没想到在 GitHub 下载软件还能中木马病毒…真的吃一堑长一智了

20 小时 59 分钟前
 sacai
说真的感觉已经好久没有去考虑过电脑病毒这件事了
结果就在大前天 我当时想给路由器安装一个插件 需要用到 Xshell 我就顺手打了 Xshell 然后当时就特别着急 没有仔细看 然后就不小心选了一个关键词
最可怕的是 这个搜索结果还在谷歌的第三项 之后就跳到了 GitHub 的一个 Xshell 破解版的项目（叫 xshell-setup-free ） 最夸张的是 我还点进去着急下载 当我解压的时候 发现有密码 但我没想那么多 就直接 虽然当时 Windows 提示我是危险软件 但我还是硬着头皮安装了 安装的一瞬间 我发现我的 Windows 自带杀毒软件跳了一下 然后又马上恢复 我也没想那么多
结果就在第二天 我的 Instagram 我的各种账号邮箱全部被盗 同时还利用我的 Instagram 给我的所有朋友发了钓鱼网站的链接 就在刚刚 我的天呐 我的邮箱又收到了一堆乱七八糟的邮件 一瞬间 100 多个
真的只能为这种坏人 pray 希望他遭到报应吧……以后也真的不能完全的忽略电脑病毒这件事 希望大家以我的例子为警戒～
- （已经和 GitHub 官方举报过好几次了 还没有得到任何回信😢
2646 次点击
所在节点    分享发现
30 条回复
uxstone
15 小时 42 分钟前
能不用破解就不要用破解（这种习惯和思维非常的不好），AI 时代各种开源好用的终端软件非常多，不懂为什么非要用 Xshell 这种上古软件。
sacai
15 小时 41 分钟前
@uxstone 因为当时装那个插件 安装了好久都不行 后来得知连接 SSH 才 OK 然后因为我很久以前用过 Xshell 所以第一时间想到的就是它 我又因为搞这个路由器的插件搞得很烦 就完全没有动脑 想快速搞定
sacai
15 小时 37 分钟前
@dawn009 您说到点上了
sacai
15 小时 36 分钟前
@abc8678 哎 我也只是发这个帖子 希望大家注意一下 不要和我一样犯同样的错误 结果没想到还有人恶意揣测我是想上 GitHub 装杯 我的天呐 这网上真的是什么底层都有
Kanavi
14 小时 6 分钟前
@dushixiang #16 看着不错啊，个人感觉永久 pro 有点贵了。。。
也可能是失业了，穷。。。
Danswerme
13 小时 46 分钟前
“我当时想给路由器安装一个插件 需要用到 Xshell ”，好奇是什么插件必须使用 Xshell 呢？ 现在 Windows 也自带 OpenSSH Client 吧。
sacai
12 小时 43 分钟前
@Danswerme 就是一个去广告的 我确实技术方面比较小白 然后它说明 有介绍直接安装 但是我介绍直接安装 老是出问题 然后它有另一个方法 Plan B 就是用 wget 的指令 SSH 我就想试一下 我完全没有动脑 就是看他怎么说 我就怎么装
ligogid
8 小时 31 分钟前
https://www.wsj.com/tech/cybersecurity/disney-employee-ai-tool-hacker-cyberattack-3700c931
一年多前就有一模一样的新闻，一个迪士尼员工，下载 GitHub 的 AI 插件（他以为 GitHub 上都是安全的），结果泄露了账号密码进而泄露了大量公司机密被解雇。
sacai
6 小时 14 分钟前
@ligogid 希望我们都不会遭受此等苦难 让心怀恶意做恶之人遭受难以承受之报应
Voren
4 小时 34 分钟前
一个商业软件为啥会觉得能在 github 上下载到。。。

而且为啥会觉得 github 是安全的。。。我不理解。。。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1246570

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX