微软威胁情报中心最近揭露了一起复杂的恶意广告活动，该活动利用GitHub作为主要平台，导致全球接近一百万台设备被感染。自2024年12月起，盗版视频流媒体网站开始嵌入恶意广告重定向器，这些重定向器通过一系列中间步骤最终引导用户至托管在GitHub上的恶意软件仓库。 微软的分析揭示了攻击者如何通过多个层级的重定向来掩盖其踪迹，并最终部署旨在窃取信息的有效载荷。...