惡意攻擊者利用 Word 釣魚文檔瞄準 Github 開發者

據安全公司 Palo Alto Networks 報告，以前主要針對俄羅斯人的惡意攻擊程序 Dimnie 今年瞄準了 Github 上的開發者。多名使用 Github 的開源開發者收到了釣魚郵件，攻擊者僞裝成對他們的開源項目感興趣，表示要進行合作，試圖誘騙開發者點擊附件。大致內容如下： 雖然這種類似的郵件開發者可能會受到很多，但每封釣魚郵件都會攜帶相同的惡意 .doc 文檔作爲附件（SHA256：

>>阅读原文<<