前段时间有开发者用 AI 复刻了一套 Adobe 全家桶 PhotoCraft（Photoshop、Illustrator、Premiere Pro 等），免费开源，着实火了一阵。而这几天，火绒安全实验室发现：有攻击者假借这个开源图像编辑项目的名义，分发携带恶意程序的 Windows 安装包。
手法挺典型——GitHub 上出现了名为 PhotocraftAdobe/PhotoCraft-Photoshop 的假冒仓库，名称与原项目高度相似，很多人会误以为这才是官方仓库，它提供了 v0.5.0 的 Windows 便携版下载。
这个安装包里是一整套恶意程序，而且会尝试绕过 Windows Defender 的检测、在后台继续下载更多组件：
- 窃取账号密码：收集 Steam 账号信息，记录密码输入和部分粘贴内容
- 盗取数字钱包：搜集 Exodus、Electrum、Ledger Live 等钱包的数据文件
- 伪造钱包界面：关闭真正的钱包程序，弹出假冒窗口诱骗用户输入密码、PIN 码甚至钱包恢复词
- 悄悄替换收款地址：监控剪贴板，一旦发现数字货币地址就替换为黑客控制的地址
- 后台挖矿与远程代理：偷偷占用电脑算力，甚至把受害电脑变成网络代理服务器
该项目已被删除。另外 ArtCraft 也专门发布过安全提醒，列出多个假冒仓库，其中就包括这次被火绒发现的这个。
需要强调的是：这次出事的是**第三方假冒仓库**，不是原版 PhotoCraft 被植入了恶意代码。但 GitHub 本身无法保证仓库安全，下载前得自己甄别——官方项目地址是 github.com/storytold/photocraft，认准 storytold 这个组织名；对热门项目，翻一翻 Issue 页和提交历史，往往就能确认有没有走对路。（顺带一提，官方项目牵扯 ArtCraft、storytold、photocraft 三个名称，连原作者都表示第一次看到容易分不清。）
AI 把所有人都变成了开发者，当然也包括黑客。
原文链接：https://www.appinn.com/fake-photocraft-malware/
来源：小众软件
All Replies (1)
Please Log in
