黑客利用开源事件泄露代码传播Vidar恶意软件，GitHub虚假仓库成新威胁
创始人
2026-04-03 09:02:45
0次
近日，开源事件ClaudeCode的代码泄露事件引发安全问题。Anthropic公司因操作失误导致其AI工具ClaudeCode的前端源码泄露，涉及51.3万行代码。安全公司Zscaler发现，有黑客利用此事件在GitHub创建虚假仓库，声称提供泄露源码，实则传播Vidar信息窃取恶意软件。
黑客通过优化搜索引擎排名，使得用户在搜索相关关键词时容易下载恶意压缩包。一旦用户运行其中的可执行文件，Vidar恶意软件便会入驻系统，并部署GhostSocks代理工具。Vidar是一款专门窃取浏览器数据、加密货币钱包等敏感信息的成熟恶意软件。研究人员指出，该虚假仓库的恶意压缩包更新频繁，未来可能携带更多攻击载荷。同时，还发现了第二个采用相似手法的仓库，推测为同一攻击者在测试不同的传播策略。
相关内容
热门资讯
半小时就能配齐一台机器人，深圳...
编者按：健康完备的经济生态，是推动高质量发展的重要保障。即日起，南方日报、南方+推出“解码广东经济生...
护航开学季，河源海事多措并举保...
金秋九月，新学期如期开启。为有效应对开学季学生水路返程高峰，切实防范化解水上交通安全风险，保障辖区学...
2026广马来了！9月2日10...
广州马拉松赛组委会今日（9月1日）发布消息，2026广州马拉松赛将于9月2日10点开启报名。记者了解...
救援，救援！再难也要继续
在吉隆口岸核心受灾区搜救队伍度过了风雨交加的一晚队员们为应对可能突然而至的泥石流只能穿衣而眠天亮之后...
新华视点｜深耕特色产业 激活乡...
近年来，各地立足资源禀赋，因地制宜发展特色种养、农光互补等乡村产业。通过建好基地、延伸链条、带动就近...
潮涌湾区，文通四海 第六届粤港...
羊城晚报全媒体记者梁善茵、熊安娜、李娇娇、阎回、谢婉莹报道：由广东省作家协会主办的第六届粤港澳大湾区...
净环境、畅通行、排隐患！广州城...
9月1日，广州中小学、幼儿园迎来秋季新学期。开学前夕，广州市城市管理和综合执法局统筹各区城管部门，聚...
高端访谈｜愿同中国持续巩固永久...
新华社比什凯克9月1日电 高端访谈｜愿同中国持续巩固永久全面战略伙伴关系——访哈萨克斯坦总统托卡耶夫...
西藏吉隆：巡逻在撤离村庄的党员...
8月26日上午，因尼泊尔一侧发生泥石流灾害，造成我方一侧通往吉隆口岸的道路、通信、电力中断。西藏吉隆...
一颗“粤芯”，如何撬动大湾区集...
8月28日，粤芯半导体技术股份有限公司（下称“粤芯半导体”）取得中国证监会IPO注册批文，成为创业板...