가짜 githab 페이지 신뢰할 수있는 회사는 맬웨어 설치, 재무 및 개인 데이터를 기울이는 Mac 사용자를 만듭니다.

24 9월 2025

Cybercuity 연구원들은 사기 Githab 스토리지를 사용하여 맬웨어와 Infostillers를 Apple Mac 사용자에게 전파하는 프로모션을 경고하고 있습니다.

LastPus 위협 형사, 완화 및 에스컬레이션 (시간) 분석가들은 공격자들이 사람들에게 가짜 MAC 소프트웨어를 다운로드하도록 사람들에게 설명하도록 설득하도록 위장하고 있음을 발견했습니다.

2012 년 9 월 16 일 첫 번째 “Modhopmduck476″에서 두 개의 사기 페이지가 발견되어 Mac에 대한 Lastpus를 제공하는 척했습니다.

공격 체인은 어떻게 작동합니까?

이 특정 페이지는 중단되었지만 이벤트는 개발되기 시작하는 넓은 패턴을 제안합니다.

가짜 githab 페이지에는 “MacBook의 Lustpus 설치”레이블 링크가 hxxps : // ahoatoc 825 (.) Github (.)가 io/.github/lustpus로 편환되었습니다.

거기에서 사용자는 McPrograms-Pro (.) Low/MC-Git-2-download.html로 보내졌으며 Mac의 터미널에 명령을 붙여 달라는 요청을 받았습니다.

이 명령은 CURL 요청을 사용하여 Bonwood (.) com/get3/install.sh에서 디코딩 된 Base 64 인센트 URL을 가져 왔습니다.

그런 다음 스크립트는 핵 스틸 (AMOS 맬웨어)을 템플 디렉토리에 설치하는 “업데이트”페이로드를 제공합니다.

2023 년 4 월 이후로 활동 해 온 핵 틸러는 재정적으로 영감을 얻은 사이버 범죄 그룹에서 사용하는 친숙한 인포더입니다.

수사관들은이 캠페인을 금융 기관의 다른 많은 가짜 매장과 연결했습니다.

대상 이름 목록에는 1 개의 비밀번호, Robinhood, City Bank, Docker, Shopifi, Basecamp 등이 포함됩니다.

공격자는 검색 엔진 최적화를 사용하여 Takdown을 우회하여 Google 및 Bing의 검색 결과에서 오염 된 링크를 더 높이기 위해 여러 GitHub 사용자 이름을 작성하는 것으로 보입니다.

이 전략은 Mac의 유효한 다운로드를 검색 할 수있는 가능성을 향상시킵니다. 먼저 사기 페이지에 직면하게됩니다.

LastPus는 Techtown에서 일하는 동안 “이 프로모션을 적극적으로 관찰”하고 다른 사람들이 위협을 감지 할 수 있도록 협상 지수를 공유하고 있다고 말합니다.

공격자에 Github 페이지를 사용하면 커뮤니티 플랫폼의 이점과 위험이 모두 나타납니다.

사기 구색은 신속하게 설정 될 수 있으며 Github가 제거 할 수 있으면 공격자는 종종 새로운 알리야에서 돌아옵니다.

이주기는 이러한 국가 플랫폼이 사용자에게 사용자를 보호 할 수있는 방법에 대한 의문을 제기합니다.