GitHub上惊现大规模恶意软件网络

Klarrio公司发现了一个规模庞大的恶意软件网络潜伏在GitHub上。该网络利用2400个包含恶意软件的代码仓库和15000个虚假账户，通过伪造高评分的克隆项目来诱骗用户下载恶意代码。攻击者使用AI技术不断更新恶意代码，使其更难被检测。Klarrio已将相关信息提交给GitHub和golang.org，并建议用户将特定URL添加到黑名单中。