研发人员请注意：你克隆的代码，可能“带毒”
💡
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
奇安信近期发现多个政企研发人员从GitHub下载不可信工具，导致终端被植入窃密或挖矿软件。黑客团伙“Water Curse”和“Lucifer”利用GitHub的开放性进行攻击。奇安信的产品已能精准检测此类威胁。
🎯
关键要点
- 奇安信发现多个政企研发人员从GitHub下载不可信工具，导致终端被植入窃密或挖矿软件。
- 黑客团伙'Water Curse'和'Lucifer'利用GitHub的开放性进行攻击。
- Water Curse团伙通过恶意仓库提供SearchFilter工具，试图窃取研发人员的凭证。
- Lucifer团伙诱导研发人员下载IDEA破解程序，执行恶意代码并下载挖矿程序。
- 奇安信的产品已能精准检测此类威胁，包括天擎和威胁情报平台等。
- 提供了相关的IOC信息，包括MD5和C2地址，以帮助识别和防范攻击。
❓
延伸问答
从GitHub下载不可信工具会有什么风险？
下载不可信工具可能导致终端被植入窃密或挖矿软件，危害公司核心数据。
黑客团伙Water Curse是如何进行攻击的？
Water Curse通过恶意仓库提供SearchFilter工具，试图窃取研发人员的凭证。
Lucifer团伙的攻击手法是什么？
Lucifer团伙诱导研发人员下载IDEA破解程序，执行恶意代码并下载挖矿程序。
奇安信如何应对这些网络攻击？
奇安信的产品如天擎和威胁情报平台已能精准检测此类威胁。
有哪些IOC信息可以帮助识别这些攻击？
相关的IOC信息包括MD5和C2地址，例如Water Curse的C2为209.38.193.86:6650。
为什么GitHub的开放性会被黑客利用？
GitHub的开放性和透明性为攻击者提供了掩护，使其攻击手法更难被发现。
➡️
