Дослідники безпеки зафіксували масштабну кампанію на платформі GitHub, спрямовану на фахівців з кібербезпеки та системних адміністраторів. Хакери створюють репозиторії із популярними утилітами для тестування на проникнення, додаючи у вихідний код шкідливі скрипти.

Під час запуску таких інструментів на ПК жертви непомітно інсталюється бэкдор для віддаленого керування та програми-стилери для викрадення збережених паролів і сесійних файлів cookie. Кампанія орієнтована саме на компрометацію робочих станцій IT-спеціалістів з розширеними правами в мережах.