gh-token-monitor

今天又看了 issue 发现一个攻击者偷偷留下的狠招，可以称之为死亡开关，恶意 payload 在受害者机器上安装了一个名为 gh-token-monitor 的脚本，它每 60 秒轮询 Githu...

Viking(@vikingmute) · 7.5 分

文章揭示了一种名为“死亡开关”的恶意软件攻击手法，攻击者通过在受害者的机器上安装 gh-token-monitor 脚本，利用被盗取的 GitHub token 定期检查状态，一旦 token 被撤销，就会触发删除用户本地文件的操作。