推文

@0xLogicrw · 2026-10-14 11:00

爆红的 AI 逆向工具 REA 遭到恶意仿冒。10 月 13 日，有开发者在 REA 官方 GitHub 仓库发出警告，称有人建立假冒仓库，提供携带疑似木马的 Windows 安装包。REA 近期的 GitHub Star 已突破 20 万，而假冒安装包在被举报时，下载计数已达到 172 次。 仿冒者注册了名为 `rea-tools/rea` 的 GitHub 仓库，与 REA 官网 `http://rea.tools` 极为相似，还直接复制了官方 README。他们在原有说明中增加「Windows 独立版」下载入口，提供一个 82.6 MB 的压缩包。举报者检测发现，微软 Defender 将压缩包及其中的可执行文件标记为 Wacatac 木马，VirusTotal 的 45 款安全引擎中有 8 款报毒。沙箱分析还发现，该文件存在检测调试环境、延迟执行等可疑行为。 REA 维护者随后在 10 月 13 日合并修复 PR，在官方 README 中增加下载来源警告，提醒用户通过官方 GitHub 仓库、官网或 npm 获取软件。 目前，遭举报的仿冒仓库已无法正常访问。

曝光 222 · 评论 1 · 点赞 0 · 书签 0 · 曝光/时 82.63561709868644