GitHub开源项目被投毒，后门病毒跟随开发流程传播蔓延

开源代码的普及带来了代码投毒攻击的新隐患。

攻击者在GitHub等平台植入恶意代码，可能导致隐私泄露、远程控制和经济损失。

火绒监测到的恶意样本利用多种编程语言构建复杂攻击链，传播风险广泛。

开发者无意中引入恶意代码后，安全隐患会蔓延至普通用户。

恶意代码可能窃取个人信息、实现远程控制、导致经济损失和数据勒索。

攻击者利用GitHub的开放性伪装恶意代码，诱骗开发者下载和使用。

软件供应链传播使得恶意代码可能影响更广泛的用户群体。

样本分析显示恶意代码通过Visual Studio执行恶意命令，下载并解压恶意程序。

恶意程序具备反调试和虚拟机检测功能，规避安全分析。

恶意代码通过多层递归调用和Base64解码技术确保隐蔽性。

样本通过进程注入技术实现恶意功能，建立与远程C2服务器的通信。

后门模块包括多种远程访问工具，能够实现数据窃取和远程控制。

剪贴板盗窃程序监控并替换剪贴板信息，发送至Telegram Bot。

攻击者利用合法程序作为注入目标，隐藏恶意行为。