你看到的内容可能由第三方 AI 基于小众软件文章提炼总结而成，可能与原文真实意图存在偏差。不代表小众软件观点和立场。请 点击链接阅读原文 细致比对和校验。
前段时间有开发者用 AI 复刻了一套 Adobe 全家桶，取名 PhotoCraft，涵盖 Photoshop、Illustrator、Premiere Pro 等常用软件，免费开源，在网上火了一阵。随后火绒安全实验室披露：有攻击者借这个热门项目的名义，分发带毒的 Windows 安装包。
假冒仓库名为 PhotocraftAdobe/PhotoCraft-Photoshop，与原项目名高度相似，并提供了 v0.5.0 的 Windows 便携版下载。这个安装包里是一整套恶意程序，会尝试绕过 Windows Defender，并在后台继续拉取更多组件。它的危害包括：
- 窃取账号密码：收集 Steam 账号信息，记录密码输入和部分粘贴内容
- 盗取数字钱包：搜集 Exodus、Electrum、Ledger Live 等钱包的数据文件
- 伪造钱包界面：关闭真正的钱包程序，弹出假窗口骗取密码、PIN 码甚至恢复词
- 替换收款地址：监控剪贴板，把数字货币地址换成黑客控制的地址
- 后台挖矿与代理：占用算力，甚至把受害电脑变成网络代理服务器
重点澄清：这次出问题的是第三方假冒仓库，不是原版 PhotoCraft 被植入恶意代码。官方项目位于 GitHub 的 storytold 组织下（storytold/photocraft）。不过官方项目相关方使用了 ArtCraft、storytold、photocraft 三个名称，确实容易让人混淆。
想避免中招，下载前应仔细核对仓库地址，尽量翻一翻代码、提交历史和 Issue 页面。热门项目的 Issue 区通常有大量用户提问与开发者回复，花几分钟确认就能判断是否走对了地方。GitHub 本身无法保证仓库安全，看两眼再下载，比事后补救划算得多。
适用平台：Windows（本次恶意样本针对 Windows 便携版，原项目为跨平台开源工具）。
⚠️ 版权与免责声明：部分资源收集于互联网，不保证完全可用。
下载前请先阅读本站《免责声明》；
若遇到链接失效，可通过评论或留言联系管理员补档。
资源仅供个人学习参考，请于下载后 24 小时内删除；
如涉及版权问题，请速联系本站处理。
评论 (0)