恶意套件攻击结合社交工程手法的情况,最近不断出现,例如,有人为了引诱特定目标下载恶意PyPI套件,比较特别的是,骇客为了引诱使用者上当、下载恶意套件,他们透过名为Stack Exchange的网路问答网站来进行宣传,借由在热门讨论串提供看似有用的答案来进行。
恶意套件攻击结合社交工程手法的情况,最近不断出现,例如,有人为了引诱特定目标下载恶意PyPI套件,比较特别的是,骇客为了引诱使用者上当、下载恶意套件,他们透过名为Stack Exchange的网路问答网站来进行宣传,借由在热门讨论串提供看似有用的答案来进行。