Поддельные сайты имитируют инструменты с открытым исходным кодом для распространения вредоносного ПО

Исследователи кибербезопасности выявили масштабную кампанию, в рамках которой сайты, имитирующие проекты с открытым исходным кодом и бесплатные проекты, направляют пользователей через систему распределения трафика (TDS) на инфраструктуру распространения вредоносного ПО. Эти сайты занимают высокие позиции в результатах поиска Google и имитируют, в частности, инструменты Ghidra, dnSpy и SpiderFoot.