「这对我们是头一回」：攻击者用诗歌感染数千台服务器植入恶意软件

📋总体概括

安全研究人员发现一种罕见的恶意软件传播手法：攻击者在GitHub上发布看似无害的英文诗歌，将恶意指令或配置信息以隐写方式藏在诗句中，被感染的数千台服务器会定时访问这些诗歌页面，解析隐藏内容后下载并执行恶意载荷。这种把命令控制（C2）信息藏在公开文学内容里的方式避开了传统安全检测，被研究人员称为「我们第一次见到」的攻击手法。事件暴露了供应链与开源平台被滥用的新型风险，也提醒企业需监控服务器对GitHub等站点的外联行为。