微软威胁情报团队近日披露了一起大规模恶意广告攻击，黑客团队Storm-0408通过盗版视频网站传播恶意链接，影响全球近百万台设备。用户在播放盗版视频时可能被重定向至黑客设置的链接，从而被诱导下载恶意木马软件。这些软件包括信息窃取程序Lumma Stealer、Doenerium以及远程控制软件NetSupport。黑客利用GitHub存储库托管这些恶意程序，并使用PowerShell、AutoIT等脚本适配不同受害者的设备。尽管GitHub已下架相关恶意存储库，但平台上的恶意内容依然值得警惕。

📢 黑客团队Storm-0408通过盗版视频网站嵌入恶意广告，进行大规模恶意广告攻击，影响全球近百万台设备。

⚠️ 用户在播放盗版视频时，可能被重定向至黑客设置的链接，诱导下载信息窃取软件Lumma Stealer、Doenerium以及远程控制软件NetSupport等恶意木马。

🔓 黑客利用GitHub存储库“开放且免费”的特性，托管大量恶意程序，并通过PowerShell、AutoIT、JavaScript、VBScript脚本“适配”不同受害者的设备。

IT之家 3 月 7 日消息，微软威胁情报团队发文，宣布其检测到黑客团队 Storm-0408 近期进行的一次大规模恶意广告（Malvertising）攻击，据称“影响全球近百万台设备”。

据悉，此次攻击主要通过盗版视频网站传播，相应盗版视频站点嵌入有 iframe 广告，黑客购买相应广告位，并提供恶意链接，导致用户在播放盗版视频时有概率重定向至黑客设置链接，继而引导至 GitHub 等平台下载恶意木马软件，一旦用户下载了相应恶意软件，黑客即可获取用户的系统信息、浏览器中存储的各种凭据。

分析显示，黑客设置一系列 GitHub 存储库，内含信息窃取软件 Lumma Stealer、Doenerium 等，以及远程控制软件 NetSupport，同时还有一批 PowerShell、AutoIT、JavaScript 、VBScript 脚本，以“适配”不同受害者的设备。

微软威胁情报团队认为，当下 GitHub 正在被黑客滥用，由于其存储库“开放且免费”，因此黑客选择在该平台托管大部分恶意程序。虽然目前 GitHub 安全团队已将涉及此次攻击时间的恶意存储库下架，但平台上仍存在大量恶意内容。