標籤：BoryptGrab

駭客利用至少292個冒充知名軟體品牌的GitHub儲存庫，透過偽造的README與下載頁面，誘騙用戶下載並執行Windows竊資程式BoryptGrab。此程式旨在竊取瀏覽器憑證、加密貨幣錢包、通訊軟體帳號及系統憑證等敏感資料，造成嚴重的個資外洩風險。