20万星REA遭恶意仿冒:假冒安装包被报毒,已下载172次
币界网消息,链上分析师OneMillion_AI报道,爆红的AI逆向工具REA遭到恶意仿冒。10月13日,开发者在REA官方GitHub仓库警告称,假冒仓库提供携带木马的Windows安装包,下载计数已达172次。仿冒者注册名为`rea-tools/rea`的GitHub仓库,与REA官网`rea.tools`极为相似,复制官方readme并增加「Windows独立版」下载入口,提供82.6 MB的压缩包。微软Defender将该压缩包标记为Wacatac木马,VirusTotal的45款安全引擎中有8款报毒。REA维护者在10月13日合并修复PR,增加下载来源警告,提醒用户通过官方渠道获取软件。目前,假冒仓库已无法访问。