火绒披露GitHub仿冒PhotoCraft恶意项目

火绒安全实验室称，GitHub 上出现仿冒开源图像编辑项目 PhotoCraft 的仓库 PhotocraftAdobe/PhotoCraft-Photoshop，该仓库提供标注为 v0.5.0 的 Windows 便携版压缩包，其中内含恶意程序，用于窃取密码与数字钱包。火绒称其安全产品目前已能拦截并查杀该行为。 火绒建议用户下载开源软件时优先从官网跳转至 GitHub，不要随意下载第三方便携版或打包版；查看 GitHub 项目时留意 Star 数、创建时间和提交记录，对新建且提交极少的仓库保持警惕。官方 PhotoCraft 的 GitHub 地址为 storytold/photocraft，该项目已删除。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。