Siber güvenlik şirketi Dr. Web, GitHub'da yayımlanan sahte güvenlik araçları aracılığıyla siber güvenlik uzmanlarını hedef alan iki yıllık bir kampanyayı ortaya çıkardı.
Saldırganlar başlangıçta kripto cüzdan kullanıcılarını hedef alırken, son dönemde tarama, güvenlik testi ve log analizi otomatikleştirmesi vaat eden kötü amaçlı depolar yayımlamaya başladı.
Araştırmacılar, Visual Studio proje dosyalarında, Python ve Go kaynak dosyalarında boşluk karakterleri arkasına gizlenmiş kötü amaçlı kod buldu; bazı projelerde derleme öncesi olay rutinleri bu kodu çalıştırıyordu.