Исследователи из YesWeHack и Sekoia выявили новую вредоносную кампанию, нацеленную на специалистов по информационной безопасности. Злоумышленники публикуют на GitHub поддельные PoC-эксплоиты для актуальных уязвимостей, которые при запуске устанавливают в систему троян удаленного доступа ChocoPoC.

После активации малварь начинает кражу паролей, файлов и данных из браузеров. Таким образом операторы получают полный удаленный доступ к зараженной машине.

Эксплойты маскируются под легитимные инструменты для проверки безопасности, что делает их особенно опасными для ИБ-исследователей. Жертвы сами запускают вредоносный код, доверяя репозиторию на GitHub.

По данным экспертов, кампания продолжается уже несколько месяцев, и количество жертв может быть значительным. Рекомендуется тщательно проверять репозитории перед запуском любых PoC-кодов.