各位注意:
近期有hack注册大量gh账号并在issue发表新帖,引诱你前往“github-scanner。com”这个网站,如果看到请立马删除!(如下图)
网站后台的相应js代码,在你进入并点击“人机验证”时会直接下载download.txt文档
网站会利用 JavaScript 将恶意代码复制到受害者剪贴板,并“引导”受害者通过按下特定的组合键进行“验证”,从而令项目所有者“中招”
来源:https://www.ithome.com/0/798/120.htm
近期有hack注册大量gh账号并在issue发表新帖,引诱你前往“github-scanner。com”这个网站,如果看到请立马删除!(如下图)
网站后台的相应js代码,在你进入并点击“人机验证”时会直接下载download.txt文档
网站会利用 JavaScript 将恶意代码复制到受害者剪贴板,并“引导”受害者通过按下特定的组合键进行“验证”,从而令项目所有者“中招”
来源:https://www.ithome.com/0/798/120.htm