292個假GitHub儲存庫冒充知名品牌散布BoryptGrab竊資程式

資安業者Arctic Wolf周一（7/13）揭露，自今年6月26日起，有駭客建立至少292個冒充知名軟體及資安品牌的GitHub儲存庫，透過偽造的README與下載頁面散布Windows竊資程式BoryptGrab，企圖竊取瀏覽器憑證、加密貨幣錢包、通訊軟體帳號及Windows憑證等敏感資料。