solidot新版网站常见问题,请点击这里查看。

托管在 Bitbucket 上的恶意盗版软件被下载了 50 多万次

盗版
WinterIsComing (31822)发表于 2020年02月06日 15时40分 星期四

来自
安全公司 Cybereason 的研究人员报告,源码托管平台 Bitbucket 被滥用托管了恶意盗版软件,这些软件被下载了 50 多万次。攻击者使用了多个账号去传播恶意盗版或破解软件,其恶意功能包括窃取电子邮件凭证和其它敏感用户信息,安装勒索软件,窃取数字货币,悄悄利用计算机资源挖掘数字货币等等。攻击者上传了 Adobe Photoshop 等商业软件的破解版本,安装文件捆绑了恶意程序,这些恶意程序包括:Predator、Azorult、Evasive Monero Miner、STOP Ransomware 等等。Bitbucket 在接到通知后已经删除了这些恶意程序。