GitHub遭到大规模持续性的恶意存储库攻击 已删除数百万个带毒存储库

加密货币相关的犯罪团伙正在攻击GitHub，他们创建虚假账户并在流行的代码库中添加后门程序。这些后门程序针对加密货币投资者，可能导致财务损失。GitHub正在使用人工和机器学习方法来检测和删除恶意代码库，但仍可能有一些漏网之鱼。建议用户在从GitHub下载时检查问题、提交历史和星标数量，以避免安全风险。