恶意攻击者利用 Word 钓鱼文档瞄准 Github 开发者

据安全公司 Palo Alto Networks 报告，以前主要针对俄罗斯人的恶意攻击程序 Dimnie 今年瞄准了 Github 上的开发者。多名使用 Github 的开源开发者收到了钓鱼邮件，攻击者伪装成对他们的开源项目感兴趣，表示要进行合作，试图诱骗开发者点击附件。大致内容如下： 虽然这种类似的邮件开发者可能会受到很多，但每封钓鱼邮件都会携带相同的恶意 .doc 文档作为附件（SHA256：

>>阅读原文<<