acOS Keychain 文件、Linux keyring，以及 Firefox 配置数据、Microsoft Teams 本地存储和 IndexedDB 路径。为了提高效率并减少主机上的异常痕迹，恶意程序会跳过大于 4 MiB 的文件，也不会扫描 .git 和 node_modules 目录。窃取到的数据会先压缩成 tar.gz 临时归档，传完后再删除。这次攻击一个更隐蔽的点在于外传方式。攻击
aform 凭证，以及 npm、GitHub、GitLab 和 Git CLI 等 Token。恶意程序还会搜集 .env 文件、数据库凭证、Shell 历史记录、CI / CD 机密、macOS Keychain 文件、Linux keyring，以及 Firefox 配置数据、Microsoft Teams 本地存储和 IndexedDB 路径。为了提高效率并减少主机上的异常痕迹，恶意程序会跳
当前文章：http://qo7o7j.wenkepu.cn/l59et8l/52asoa.html
发布时间：20:36:21
