هکرها از مخازن GitHub برای میزبانی بدافزار Amadey و سارقان اطلاعات استفاده می‌کنند و فیلترها را دور می‌زنند

مهاجمان سایبری از مخازن عمومی GitHub برای میزبانی بارهای مخرب و توزیع آن‌ها از طریق بدافزار Amadey در کمپینی که در آوریل ۲۰۲۵ مشاهده شده، استفاده می‌کنند. محققان سیسکو تالوس اعلام کردند که اپراتورهای خدمات بدافزار (MaaS) از حساب‌های جعلی GitHub برای میزبانی بارها، ابزارها و افزونه‌های Amadey استفاده کرده‌اند تا احتمالاً فیلترینگ وب را دور بزنند. این حملات از بارگذار بدافزاری به نام Emmenhtal (معروف به PEAKLIGHT) برای تحویل Amadey استفاده می‌کنند که سپس بارهای سفارشی مختلف را از مخازن عمومی GitHub کنترل‌شده توسط مهاجمان دانلود می‌کند.

تجزیه و تحلیل سیسکو تالوس سه حساب GitHub (Legendary99999، DFfe9ewf و Milidmdds) را شناسایی کرده که برای میزبانی افزونه‌های Amadey، بارهای ثانویه و اسکریپت‌های حمله مخرب از جمله Lumma Stealer، RedLine Stealer و Rhadamanthys Stealer استفاده می‌شدند. این حساب‌ها پس از کشف توسط GitHub حذف شده‌اند. همزمان، شرکت Trellix کمپین فیشینگی را گزارش داده که بارگذار بدافزار SquidLoader را علیه مؤسسات خدمات مالی در هنگ کنگ منتشر می‌کند. SquidLoader به دلیل تکنیک‌های متنوع ضد تجزیه و تحلیل، ضد sandbox و ضد اشکال‌زدایی که در آن تعبیه شده، تهدیدی قدرتمند محسوب می‌شود و می‌تواند با سرور راه دور ارتباط برقرار کرده و beacon کوبالت استرایک را برای دسترسی و کنترل از راه دور مستقر کند.