攻击者利用GitHub评论功能大肆传播Lumma Stealer恶意软件

近日，研究人员发现攻击者通过GitHub平台大肆传播Lumma Stealer信息窃取恶意软件。调查发现，数千条类似评论被发布到GitHub上的各种项目中，这些评论均以提供虚假修复方案为幌子。据透露，在短短3天内，已有超过2.9万条推送此恶意软件的评论被发布。