कैसे हैकर्स ओपन-सोर्स टूल्स की नकली साइटों से क्लिक हाईजैक कर मालवेयर फैला रहे हैं
चेक पॉइंट द्वारा 3 जून 2026 को उजागर किए गए इस मालवेयर अभियान में Ghidra जैसे टूल्स की पेशेवर नकली साइटों का उपयोग कर उपयोगकर्ताओं को एक ट्रैफिक डिस्ट्रीब्यूशन सिस्टम (TDS) में फंसाया जाता है, जो फिर इन्फोस्टीलर और क्... 2025 के अंत से सक्रिय यह ऑपरेशन मुख्य रूप से तुर्की, पोलैंड, ब्राजील, जर्मनी, फ्रांस, रूस और ब्र...
प्रकाशितकर्ताDeepSeek-V4-Pro से संपादितGPT Image 1.5 से चित्र बनाए गए
चेक पॉइंट द्वारा 3 जून 2026 को उजागर किए गए इस मालवेयर अभियान में Ghidra जैसे टूल्स की पेशेवर नकली साइटों का उपयोग कर उपयोगकर्ताओं को एक ट्रैफिक डिस्ट्रीब्यूशन सिस्टम (TDS) में फंसाया जाता है, जो फिर इन्फोस्टीलर और क्...
2025 के अंत से सक्रिय यह ऑपरेशन मुख्य रूप से तुर्की, पोलैंड, ब्राजील, जर्मनी, फ्रांस, रूस और ब्रिटेन के पीड़ितों से 5,000 से अधिक वायरसटोटल सबमिशन उत्पन्न कर चुका है, और इसे बड़े पैमाने पर ट्रैफिक अधिग्रहण और मुद्रीकर...
हमले की शुरुआत सर्च इंजन के नतीजों में दिख रहे लोकप्रिय ओपन सोर्स टूल्स से होती है, जहां क्लाउडफ्रंट पर होस्ट जावास्क्रिप्ट पहले क्लिक को हाईजैक कर लेता है और उपयोगकर्ताओं को एक बहु स्तरीय एंटी एनालिसिस टीडीएस के जरिए...
What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating plaAI-generated editorial hero image for What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating pla.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating pla. Article summary: This is the campaign documented by **Check Point Research on June 3, 2026**, titled **"Impersonation, Click Hijacking, and TDS: Inside a Malware Distribution Ecosystem"** [6]. Here is a summary of the key findings direct. Topic tags: general, education, general web. Reference image context from search candidates: Reference image 1: visual subject "Cybersecurity researchers have flagged a large-scale operation that impersonates open-source and freeware projects to funnel unsuspecting users through a Traffic Distribution Syste" source context "Fake Sites Mimicking Open-Source Tools Rank High on Google to ..." Reference image 2: visual subject "# Fake Open-Source
openai.com
किसी भी विश्वसनीय ओपन-सोर्स सुरक्षा उपकरण जैसे कि Ghidra या SpiderFoot को सर्च इंजन के नतीजे से डाउनलोड करना अब एक बेहद जोखिम भरा काम बन गया है। साइबर सुरक्षा शोधकर्ताओं ने एक ऐसे परिष्कृत और विशाल मालवेयर वितरण अभियान का दस्तावेजीकरण किया है जो इसी भरोसे का फायदा उठाता है। 3 जून 2026 की एक रिपोर्ट में विस्तार से बताए गए इस ऑपरेशन में पेशेवर रूप से डिज़ाइन की गई नकली वेबसाइटों का एक नेटवर्क इस्तेमाल किया जाता है, जो उपयोगकर्ताओं के ट्रैफिक को इंटरसेप्ट करके एक नियंत्रित सिस्टम के माध्यम से चुनिंदा रूप से हानिकारक पेलोड वितरित करता है ।
यह कोई साधारण फ़िशिंग योजना नहीं है। इस अभियान में सर्च इंजन में हेरफेर, अमेज़न क्लाउडफ्रंट पर होस्ट जावास्क्रिप्ट के ज़रिए क्लिक हाईजैकिंग, और पकड़ से बचने के लिए एक बहु-स्तरीय एंटी-एनालिसिस ट्रैफिक डिस्ट्रीब्यूशन सिस्टम (TDS) का संयोजन शामिल है, ताकि केवल सबसे मूल्यवान पीड़ितों को ही निशाना बनाया जा सके। अंतिम लक्ष्य मुख्य रूप से मौद्रिक है: चेक पॉइंट का आकलन है कि यह ऑपरेशन बुनियादी तौर पर एक ट्रैफिक अधिग्रहण और मुद्रीकरण योजना है, जो अन्य मालवेयर वितरकों के लिए एक पाइपलाइन के रूप में भी काम करती है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"कैसे हैकर्स ओपन-सोर्स टूल्स की नकली साइटों से क्लिक हाईजैक कर मालवेयर फैला रहे हैं" का संक्षिप्त उत्तर क्या है?
चेक पॉइंट द्वारा 3 जून 2026 को उजागर किए गए इस मालवेयर अभियान में Ghidra जैसे टूल्स की पेशेवर नकली साइटों का उपयोग कर उपयोगकर्ताओं को एक ट्रैफिक डिस्ट्रीब्यूशन सिस्टम (TDS) में फंसाया जाता है, जो फिर इन्फोस्टीलर और क्...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
चेक पॉइंट द्वारा 3 जून 2026 को उजागर किए गए इस मालवेयर अभियान में Ghidra जैसे टूल्स की पेशेवर नकली साइटों का उपयोग कर उपयोगकर्ताओं को एक ट्रैफिक डिस्ट्रीब्यूशन सिस्टम (TDS) में फंसाया जाता है, जो फिर इन्फोस्टीलर और क्... 2025 के अंत से सक्रिय यह ऑपरेशन मुख्य रूप से तुर्की, पोलैंड, ब्राजील, जर्मनी, फ्रांस, रूस और ब्रिटेन के पीड़ितों से 5,000 से अधिक वायरसटोटल सबमिशन उत्पन्न कर चुका है, और इसे बड़े पैमाने पर ट्रैफिक अधिग्रहण और मुद्रीकर...
मुझे अभ्यास में आगे क्या करना चाहिए?
हमले की शुरुआत सर्च इंजन के नतीजों में दिख रहे लोकप्रिय ओपन सोर्स टूल्स से होती है, जहां क्लाउडफ्रंट पर होस्ट जावास्क्रिप्ट पहले क्लिक को हाईजैक कर लेता है और उपयोगकर्ताओं को एक बहु स्तरीय एंटी एनालिसिस टीडीएस के जरिए...
कैसे हैकर्स ओपन-सोर्स टूल्स की नकली साइटों से क्लिक हाईजैक कर मालवेयर फैला रहे हैं
चेक पॉइंट द्वारा 3 जून 2026 को उजागर किए गए इस मालवेयर अभियान में Ghidra जैसे टूल्स की पेशेवर नकली साइटों का उपयोग कर उपयोगकर्ताओं को एक ट्रैफिक डिस्ट्रीब्यूशन सिस्टम (TDS) में फंसाया जाता है, जो फिर इन्फोस्टीलर और क्... 2025 के अंत से सक्रिय यह ऑपरेशन मुख्य रूप से तुर्की, पोलैंड, ब्राजील, जर्मनी, फ्रांस, रूस और ब्र...
प्रकाशितकर्ताDeepSeek-V4-Pro से संपादितGPT Image 1.5 से चित्र बनाए गए
चेक पॉइंट द्वारा 3 जून 2026 को उजागर किए गए इस मालवेयर अभियान में Ghidra जैसे टूल्स की पेशेवर नकली साइटों का उपयोग कर उपयोगकर्ताओं को एक ट्रैफिक डिस्ट्रीब्यूशन सिस्टम (TDS) में फंसाया जाता है, जो फिर इन्फोस्टीलर और क्...
2025 के अंत से सक्रिय यह ऑपरेशन मुख्य रूप से तुर्की, पोलैंड, ब्राजील, जर्मनी, फ्रांस, रूस और ब्रिटेन के पीड़ितों से 5,000 से अधिक वायरसटोटल सबमिशन उत्पन्न कर चुका है, और इसे बड़े पैमाने पर ट्रैफिक अधिग्रहण और मुद्रीकर...
हमले की शुरुआत सर्च इंजन के नतीजों में दिख रहे लोकप्रिय ओपन सोर्स टूल्स से होती है, जहां क्लाउडफ्रंट पर होस्ट जावास्क्रिप्ट पहले क्लिक को हाईजैक कर लेता है और उपयोगकर्ताओं को एक बहु स्तरीय एंटी एनालिसिस टीडीएस के जरिए...
What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating plaAI-generated editorial hero image for What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating pla.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating pla. Article summary: This is the campaign documented by **Check Point Research on June 3, 2026**, titled **"Impersonation, Click Hijacking, and TDS: Inside a Malware Distribution Ecosystem"** [6]. Here is a summary of the key findings direct. Topic tags: general, education, general web. Reference image context from search candidates: Reference image 1: visual subject "Cybersecurity researchers have flagged a large-scale operation that impersonates open-source and freeware projects to funnel unsuspecting users through a Traffic Distribution Syste" source context "Fake Sites Mimicking Open-Source Tools Rank High on Google to ..." Reference image 2: visual subject "# Fake Open-Source
openai.com
किसी भी विश्वसनीय ओपन-सोर्स सुरक्षा उपकरण जैसे कि Ghidra या SpiderFoot को सर्च इंजन के नतीजे से डाउनलोड करना अब एक बेहद जोखिम भरा काम बन गया है। साइबर सुरक्षा शोधकर्ताओं ने एक ऐसे परिष्कृत और विशाल मालवेयर वितरण अभियान का दस्तावेजीकरण किया है जो इसी भरोसे का फायदा उठाता है। 3 जून 2026 की एक रिपोर्ट में विस्तार से बताए गए इस ऑपरेशन में पेशेवर रूप से डिज़ाइन की गई नकली वेबसाइटों का एक नेटवर्क इस्तेमाल किया जाता है, जो उपयोगकर्ताओं के ट्रैफिक को इंटरसेप्ट करके एक नियंत्रित सिस्टम के माध्यम से चुनिंदा रूप से हानिकारक पेलोड वितरित करता है ।
यह कोई साधारण फ़िशिंग योजना नहीं है। इस अभियान में सर्च इंजन में हेरफेर, अमेज़न क्लाउडफ्रंट पर होस्ट जावास्क्रिप्ट के ज़रिए क्लिक हाईजैकिंग, और पकड़ से बचने के लिए एक बहु-स्तरीय एंटी-एनालिसिस ट्रैफिक डिस्ट्रीब्यूशन सिस्टम (TDS) का संयोजन शामिल है, ताकि केवल सबसे मूल्यवान पीड़ितों को ही निशाना बनाया जा सके। अंतिम लक्ष्य मुख्य रूप से मौद्रिक है: चेक पॉइंट का आकलन है कि यह ऑपरेशन बुनियादी तौर पर एक ट्रैफिक अधिग्रहण और मुद्रीकरण योजना है, जो अन्य मालवेयर वितरकों के लिए एक पाइपलाइन के रूप में भी काम करती है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"कैसे हैकर्स ओपन-सोर्स टूल्स की नकली साइटों से क्लिक हाईजैक कर मालवेयर फैला रहे हैं" का संक्षिप्त उत्तर क्या है?
चेक पॉइंट द्वारा 3 जून 2026 को उजागर किए गए इस मालवेयर अभियान में Ghidra जैसे टूल्स की पेशेवर नकली साइटों का उपयोग कर उपयोगकर्ताओं को एक ट्रैफिक डिस्ट्रीब्यूशन सिस्टम (TDS) में फंसाया जाता है, जो फिर इन्फोस्टीलर और क्...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
चेक पॉइंट द्वारा 3 जून 2026 को उजागर किए गए इस मालवेयर अभियान में Ghidra जैसे टूल्स की पेशेवर नकली साइटों का उपयोग कर उपयोगकर्ताओं को एक ट्रैफिक डिस्ट्रीब्यूशन सिस्टम (TDS) में फंसाया जाता है, जो फिर इन्फोस्टीलर और क्... 2025 के अंत से सक्रिय यह ऑपरेशन मुख्य रूप से तुर्की, पोलैंड, ब्राजील, जर्मनी, फ्रांस, रूस और ब्रिटेन के पीड़ितों से 5,000 से अधिक वायरसटोटल सबमिशन उत्पन्न कर चुका है, और इसे बड़े पैमाने पर ट्रैफिक अधिग्रहण और मुद्रीकर...
मुझे अभ्यास में आगे क्या करना चाहिए?
हमले की शुरुआत सर्च इंजन के नतीजों में दिख रहे लोकप्रिय ओपन सोर्स टूल्स से होती है, जहां क्लाउडफ्रंट पर होस्ट जावास्क्रिप्ट पहले क्लिक को हाईजैक कर लेता है और उपयोगकर्ताओं को एक बहु स्तरीय एंटी एनालिसिस टीडीएस के जरिए...
हमले की श्रृंखला: सर्च क्लिक से मालवेयर पेलोड तक का सफर
संक्रमण की शुरुआत तब होती है जब कोई उपयोगकर्ता किसी लोकप्रिय ओपन-सोर्स टूल की खोज करता है। हमलावरों ने नकली वेबसाइटों का एक बेड़ा तैनात कर रखा है जो Ghidra, dnSpy, और SpiderFoot जैसे वैध प्रोजेक्ट पृष्ठों का दिखावा करती हैं। ये साइटें बहुत अच्छी तरह से डिज़ाइन की गई हैं, अक्सर वास्तविक अपस्ट्रीम संसाधनों का संदर्भ देती हैं, और सर्च परिणामों में ऊंची रैंकिंग पाती हैं, जो पहली नज़र में एकदम वैध प्रोजेक्ट पोर्टल लगती हैं ।
तकनीकी चालाकी उपयोगकर्ता के क्लिक करने पर सक्रिय होती है। जब कोई पीड़ित इनमें से किसी साइट पर "डाउनलोड" बटन पर क्लिक करता है, तो क्लाउडफ्रंट-होस्टेड जावास्क्रिप्ट की एक परत उस पहले क्लिक को एक रीडायरेक्ट में बदल देती है। यह उपयोगकर्ता को अभियान के टीडीएस इन्फ्रास्ट्रक्चर में हाईजैक कर लेता है ।
गेटेड ट्रैफिक डिस्ट्रीब्यूशन सिस्टम: उच्च-मूल्य लक्ष्यों के लिए फ़िल्टरिंग
टीडीएस केवल एक साधारण रीडायरेक्ट नहीं, बल्कि एक परिष्कृत द्वारपाल की तरह काम करता है। चेक पॉइंट के विश्लेषण से पता चलता है कि यह वास्तविक पीड़ितों को सुरक्षा शोधकर्ताओं, सैंडबॉक्स और स्वचालित क्रॉलर से अलग करने के लिए बहु-स्तरीय एंटी-एनालिसिस और फ़िल्टरिंग लागू करता है। केवल वही उपयोगकर्ता अंतिम मालवेयर पेलोड तक पहुंचते हैं जो इन जांचों में पास हो जाते हैं । यह चयनात्मक वितरण अभियान का नक्शा तैयार करना मुश्किल बनाता है और ऑपरेटरों के लिए हर सफल संक्रमण का मूल्य बढ़ा देता है। पकड़ में आने से बचने के लिए, यह सिस्टम प्रति-सत्र कुंजी और वन-टाइम की रिलीज़ जैसी तकनीकों का उपयोग करता है ।
मालवेयर की तिकड़ी: रीमसस्टीलर, एनिमेटक्लिपर, और सेशनगेट
इस अभियान के तहत तीन अलग-अलग मालवेयर परिवारों को वितरित किया जाता देखा गया है, जिनमें से हर एक अलग मुद्रीकरण उद्देश्य के लिए काम करता है।
रीमसस्टीलर (RemusStealer) : यह एक सब्सक्रिप्शन-आधारित इन्फोस्टीलर मालवेयर-एज़-ए-सर्विस (MaaS) उपकरण है, जिसकी कीमत $250-$500 के बीच है। यह 20 से अधिक ब्राउज़रों से क्रेडेंशियल्स, 220 से अधिक क्रिप्टोकरेंसी वॉलेट एक्सटेंशन, पासवर्ड मैनेजर और 2FA उपकरणों के डेटा सहित बेहद विस्तृत संवेदनशील जानकारी को निशाना बनाता है ।
एनिमेटक्लिपर (AnimateClipper) : यह एक क्रिप्टोकरेंसी क्लिपर है जो किसी उपयोगकर्ता द्वारा कॉपी किए गए वॉलेट पते को हमलावर के वॉलेट पते से बदलकर रीयल-टाइम में लेन-देन को हाईजैक करने के लिए डिज़ाइन किया गया है। यह 20 से अधिक विभिन्न ब्लॉकचेन इकोसिस्टम पर लेन-देन की निगरानी करने और उन्हें रोकने में सक्षम है ।
सेशनगेट (SessionGate) : यह पहले से अप्रलेखित फ्रेमवर्क एक बहु-चरणीय लोडर है जो भारी अवरोध और व्यापक एंटी-एनालिसिस का उपयोग करके संभावित अवांछित एप्लिकेशन या अन्य पेलोड वितरित करता है। यह देखे गए हमले की श्रृंखलाओं में प्रारंभिक पकड़ और लोडर के रूप में कार्य करता है ।
एक वैश्विक, लंबे समय से चल रहा ऑपरेशन
इस अभियान का पैमाना महत्वपूर्ण है। चेक पॉइंट की रिपोर्ट के अनुसार, यह इकोसिस्टम 2025 के अंत से सक्रिय है और इसने 5,000 से अधिक वायरसटोटल सबमिशन उत्पन्न किए हैं, जो एक व्यापक पीड़ित समूह का संकेत देता है। प्राथमिक भौगोलिक लक्ष्य दुनिया भर में फैले हैं, जिनमें तुर्की, पोलैंड, ब्राजील, जर्मनी, फ्रांस, रूस और यूनाइटेड किंगडम में भारी गतिविधि केंद्रित है ।
डेवलपर्स और सुरक्षा पेशेवरों के लिए, यह सबक स्पष्ट और जरूरी है। अब सर्च रिजल्ट के आधार पर किसी टूल को सामान्य रूप से डाउनलोड करने के दिन समाप्त हो गए हैं। उपयोगकर्ताओं को यह सत्यापित करना होगा कि वे आधिकारिक प्रोजेक्ट रिपॉजिटरी पर हैं, सीधे ज्ञात GitHub या GitLab पृष्ठ पर जाएं, और ऐसे किसी भी डाउनलोड पर संदेह करें जो तुरंत अपेक्षित फ़ाइल प्रदान नहीं करता। इन नकली साइटों की व्यावसायिकता, चुराए गए भरोसे और स्वचालित धोखे पर बने इस इकोसिस्टम के खिलाफ अकेले दृश्य निरीक्षण को एक अपर्याप्त बचाव बना देती है।
rescana.com
Active Exploitation Alert: Fake Open-Source Software Sites ...
हमले की श्रृंखला: सर्च क्लिक से मालवेयर पेलोड तक का सफर
संक्रमण की शुरुआत तब होती है जब कोई उपयोगकर्ता किसी लोकप्रिय ओपन-सोर्स टूल की खोज करता है। हमलावरों ने नकली वेबसाइटों का एक बेड़ा तैनात कर रखा है जो Ghidra, dnSpy, और SpiderFoot जैसे वैध प्रोजेक्ट पृष्ठों का दिखावा करती हैं। ये साइटें बहुत अच्छी तरह से डिज़ाइन की गई हैं, अक्सर वास्तविक अपस्ट्रीम संसाधनों का संदर्भ देती हैं, और सर्च परिणामों में ऊंची रैंकिंग पाती हैं, जो पहली नज़र में एकदम वैध प्रोजेक्ट पोर्टल लगती हैं ।
तकनीकी चालाकी उपयोगकर्ता के क्लिक करने पर सक्रिय होती है। जब कोई पीड़ित इनमें से किसी साइट पर "डाउनलोड" बटन पर क्लिक करता है, तो क्लाउडफ्रंट-होस्टेड जावास्क्रिप्ट की एक परत उस पहले क्लिक को एक रीडायरेक्ट में बदल देती है। यह उपयोगकर्ता को अभियान के टीडीएस इन्फ्रास्ट्रक्चर में हाईजैक कर लेता है ।
गेटेड ट्रैफिक डिस्ट्रीब्यूशन सिस्टम: उच्च-मूल्य लक्ष्यों के लिए फ़िल्टरिंग
टीडीएस केवल एक साधारण रीडायरेक्ट नहीं, बल्कि एक परिष्कृत द्वारपाल की तरह काम करता है। चेक पॉइंट के विश्लेषण से पता चलता है कि यह वास्तविक पीड़ितों को सुरक्षा शोधकर्ताओं, सैंडबॉक्स और स्वचालित क्रॉलर से अलग करने के लिए बहु-स्तरीय एंटी-एनालिसिस और फ़िल्टरिंग लागू करता है। केवल वही उपयोगकर्ता अंतिम मालवेयर पेलोड तक पहुंचते हैं जो इन जांचों में पास हो जाते हैं । यह चयनात्मक वितरण अभियान का नक्शा तैयार करना मुश्किल बनाता है और ऑपरेटरों के लिए हर सफल संक्रमण का मूल्य बढ़ा देता है। पकड़ में आने से बचने के लिए, यह सिस्टम प्रति-सत्र कुंजी और वन-टाइम की रिलीज़ जैसी तकनीकों का उपयोग करता है ।
मालवेयर की तिकड़ी: रीमसस्टीलर, एनिमेटक्लिपर, और सेशनगेट
इस अभियान के तहत तीन अलग-अलग मालवेयर परिवारों को वितरित किया जाता देखा गया है, जिनमें से हर एक अलग मुद्रीकरण उद्देश्य के लिए काम करता है।
रीमसस्टीलर (RemusStealer) : यह एक सब्सक्रिप्शन-आधारित इन्फोस्टीलर मालवेयर-एज़-ए-सर्विस (MaaS) उपकरण है, जिसकी कीमत $250-$500 के बीच है। यह 20 से अधिक ब्राउज़रों से क्रेडेंशियल्स, 220 से अधिक क्रिप्टोकरेंसी वॉलेट एक्सटेंशन, पासवर्ड मैनेजर और 2FA उपकरणों के डेटा सहित बेहद विस्तृत संवेदनशील जानकारी को निशाना बनाता है ।
एनिमेटक्लिपर (AnimateClipper) : यह एक क्रिप्टोकरेंसी क्लिपर है जो किसी उपयोगकर्ता द्वारा कॉपी किए गए वॉलेट पते को हमलावर के वॉलेट पते से बदलकर रीयल-टाइम में लेन-देन को हाईजैक करने के लिए डिज़ाइन किया गया है। यह 20 से अधिक विभिन्न ब्लॉकचेन इकोसिस्टम पर लेन-देन की निगरानी करने और उन्हें रोकने में सक्षम है ।
सेशनगेट (SessionGate) : यह पहले से अप्रलेखित फ्रेमवर्क एक बहु-चरणीय लोडर है जो भारी अवरोध और व्यापक एंटी-एनालिसिस का उपयोग करके संभावित अवांछित एप्लिकेशन या अन्य पेलोड वितरित करता है। यह देखे गए हमले की श्रृंखलाओं में प्रारंभिक पकड़ और लोडर के रूप में कार्य करता है ।
एक वैश्विक, लंबे समय से चल रहा ऑपरेशन
इस अभियान का पैमाना महत्वपूर्ण है। चेक पॉइंट की रिपोर्ट के अनुसार, यह इकोसिस्टम 2025 के अंत से सक्रिय है और इसने 5,000 से अधिक वायरसटोटल सबमिशन उत्पन्न किए हैं, जो एक व्यापक पीड़ित समूह का संकेत देता है। प्राथमिक भौगोलिक लक्ष्य दुनिया भर में फैले हैं, जिनमें तुर्की, पोलैंड, ब्राजील, जर्मनी, फ्रांस, रूस और यूनाइटेड किंगडम में भारी गतिविधि केंद्रित है ।
डेवलपर्स और सुरक्षा पेशेवरों के लिए, यह सबक स्पष्ट और जरूरी है। अब सर्च रिजल्ट के आधार पर किसी टूल को सामान्य रूप से डाउनलोड करने के दिन समाप्त हो गए हैं। उपयोगकर्ताओं को यह सत्यापित करना होगा कि वे आधिकारिक प्रोजेक्ट रिपॉजिटरी पर हैं, सीधे ज्ञात GitHub या GitLab पृष्ठ पर जाएं, और ऐसे किसी भी डाउनलोड पर संदेह करें जो तुरंत अपेक्षित फ़ाइल प्रदान नहीं करता। इन नकली साइटों की व्यावसायिकता, चुराए गए भरोसे और स्वचालित धोखे पर बने इस इकोसिस्टम के खिलाफ अकेले दृश्य निरीक्षण को एक अपर्याप्त बचाव बना देती है।
rescana.com
Active Exploitation Alert: Fake Open-Source Software Sites ...
