Комментарии GitHub стали применять для распространения вредоноса Lumma Stealer
habr.comGitHub используется для распространения вредоносного инфостилера Lumma Stealer. ПО продвигают в качестве поддельных исправлений, размещённых в комментариях к проектам.Впервые о кампании сообщил участник библиотеки teloxide rust, который отметил на Reddit, что получил пять разных комментариев в GitHub, которые продвигали вредоносное ПО.В BleepingComputer обнаружили тысячи похожих комментариев, размещённых в самых разных проектах на GitHub.
Пользователям предлагают загрузить защищённый паролем архив с mediafire.com или через URL bit.ly и запустить исполняемый файл в нём.