Pidgin 官方插件库发现恶意程序

科技

安全公司 ESET 报告在自由软件 IM 客户端 Pidgin 的官方插件库发现恶意程序。被称为 ScreenShareOTR 的插件伪装成支持 Off-The-Record (OTR)协议的屏幕共享工具，但实际上会悄悄安装恶意程序 DarkGate。该恶意程序只感染 Windows 操作系统。安全研究人员建议安装了该插件的用户立即卸载并用杀毒软件完整扫描系统。Pidgin 维护者 Gary Kramlich 表示他们没有跟踪一个插件的安装次数。为防止类似事件再次发生，Pidgin 宣布从现在起将只接受采用 OSI 批准开源许可证的第三方插件。

https://infosec.exchange/@grimmy@mastodon.social/113035335884182662
https://www.bleepingcomputer.com/news/security/malware-infiltrates-pidgin-messengers-official-plugin-repository/



推荐阅读：

  1. 软件: Chrome 服务故障导致部分用户无法访问保存的密码
  2. 打击缅北电信网络诈骗，307 名犯罪嫌疑人移交我国公安部
  3. 微软抨击苹果 App Store 的 30% 抽成不合理，使其云游戏服务在 iOS 上无法盈利
  4. 硬件: 英特尔将裁掉 15% 的员工
  5. 郑刚回应罗永浩：就算给我 1500 亿，我也不会拍视频道歉
  6. CENI 将完成工艺验收：我国通信领域首个大科学装置，覆盖 173 个城市节点、提供“微秒级”网络服务
  7. 四川连续高温用电负荷创新高 多家锂电池公司回应未受限电影响
  8. idle: CrowdStrike 的 10 美元代金券引发争议
  9. 美国法官裁决 Google 付费成为默认搜索引擎违反了反垄断法
  10. 威刚 7 月营收同比增长 34.04%，预计下半年内存合约价还要涨
  11. 涉事博主谈《黑神话：悟空》涉嫌抄袭：游戏厂商无商业使用权，尚未想好如何维权
  12. 京东方发布新一代 ADS Pro+MLED 背光显示解决方案，支持 500Hz 刷新率、1000nits + 全屏亮度
  13. Halliburton 称黑客从其系统中删除了数据
  14. 龙 飞船即将展开太空行走任务，由 2 名非职业宇航员完成
  15. 消息称英特尔 CEO 帕特・基辛格将提出“降本增效”计划，剥离不必要业务以挽救公司命运
  16. 广发银行北京区域审计中心副总经理邵敏接受审查调查
  17. 内蒙古赤峰市发现 1 亿吨钼矿
  18. 科学: 名人自杀产生类似传染病的模仿效应
  19. 扎克伯格为华裔妻子立雕像，营造网上最受欢迎的“妻控”人设
  20. 四天工作制在日本难以推广
  21. 银行同业存单发行火热 年内发行规模同比增长 28%
  22. 业界领先 25% 伸长率，三星显示展示可向外拉伸 Micro LED 屏幕原型
  23. 中金：至 2030 年中国人形机器人出货量有望达 35 万台
  24. 科技昨夜今晨 0825：中国水下通信技术里程碑式突破；荣耀获中国移动投资入股；腾讯视频回应网友吐槽 VIP 权益缩水
  25. Omdia：二季度智能手机出货量达 2.903 亿台，同比增长 9.3%
本站提供的内容用于个人学习、研究以及其他非商业性或非盈利性用途，内容原作者如不愿意在本网站刊登内容，请及时通知本站，予以删除。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注