Недавние исследования выявили, что на платформе GitHub распространяются несколько скомпрометированных образцов кода (PoC), которые содержат вредоносное программное обеспечение, известное как ChocoPoC. Этот Python-основанный троян удаленного доступа (RAT) способен выполнять команды на зараженных устройствах и похищать конфиденциальные данные. По предварительным данным, данная кампания нацелена на специалистов в области кибербезопасности.

ChocoPoC при помощи скомпрометированных PoC-эксплоитов проникает в системы пользователей, которые, как правило, занимаются исследованием уязвимостей и разработкой средств защиты. Вредоносное ПО может быть использовано для получения доступа к системам, а также для кражи информации, что делает его особенно опасным для профессионалов в этой области.

Эксперты по безопасности предупреждают, что исследователи должны быть особенно внимательны при работе с PoC-материалами. Вредоносный код может выглядеть на первый взгляд безопасным, но на самом деле скрывает угрозу. Поэтому рекомендуется использовать дополнительные меры безопасности, такие как изолированные среды для тестирования и анализ кода перед его выполнением.

Кроме того, исследователи призывают сообщать о любых подозрительных PoC-эксплоитах и делиться информацией о потенциальных угрозах в профессиональных кругах. Это поможет сократить риски и повысить уровень безопасности в сообществе.

ChocoPoC подчеркивает важность осведомленности и бдительности среди специалистов по кибербезопасности. В условиях постоянного роста числа угроз, защита личной и профессиональной информации становится критически важной задачей для всех, кто работает в этой области.

Источник новости:
BleepingComputer

Читать полностью