GitHub 沦为黑产跳板——一周 56 个 300 星克隆钓鱼项目深层逆向与 Infostealer 木马投毒链警示报告 · @fishjar · TwKit

@fishjar

调查周期：2026-10-31 ~ 2026-11-05（近 7 天） 数据抓取：基于 GitHub 开放接口与实测威胁情报分析 验证样本：56 个活跃克隆钓鱼仓库（已确认全部携带恶意无文件 PowerShell 窃密载荷）

曝光 412 · 评论 3 · 点赞 4 · 书签 0