Хакеры атакуют пользователей прокси-сервисов через GitHub

Схема работает на невнимательности: хакеры в точности повторяют оформление оригинальных проектов, включая инструкции и реквизиты для пожертвований разработчикам. Вместо инструментов для обхода блокировок пользователь скачивает стилеры Salat Stealer или Santa Stealer. Последний особенно опасен, так как способен похищать сессии браузеров и выгружать личные файлы с жесткого диска.

Аналитик центра исследования киберугроз Solar 4RAYS Никита Прямухин отмечает, что даже безопасный хостинг вроде GitHub не справляется с непрерывным потоком вредоносного контента. Ссылки на подлинные утилиты пропадают из поиска, уступая место зараженным аналогам. В итоге человек, привыкший доверять знакомому интерфейсу, машинально загружает опасный код, не проверяя подлинность источника.