github被盗号

chiphaby

昨天，想下载一个idm的取巧的版本，从github上下载了一个取巧工具后，运行，结果中毒了。
一个午觉后，账号邮箱被删除，添加了两个其它的邮箱。

信息如下：
An email address (我的邮箱@163.com) was removed from your account. Visit https://github.com/settings/emails to review email addresses currently associated with your account.

盗贼的两个邮箱
An email address ([email protected]) was added to your account. Visit https://github.com/settings/emails to review email addresses currently associated with your account.

An email address ([email protected]) was added to your account. Visit https://github.com/settings/emails to review email addresses currently associated with your account.


现在，我的github已经无法登陆了。已经给github发了request。

所以警示mjj千万不要乱下载乱运行，顺便求教这种情况还能怎么办？

iks

对两个账户提交 Report abuse 请，大意写 README.md 第 14 行引导用户进入钓鱼仓库之类的

阿土伯

hcyme 发表于 2024-5-31 12:44
除非改邮箱不要手机验证码，不然怎么盗。

运行程序后楼猪的pc里应该有肉鸡服务端了，远程用楼猪电脑修改，邮箱也可以登录，大部分都是浏览器保存密码，建议重装系统修改所有重要密码

karson

chiphaby 发表于 2024-5-31 15:48
IDM-activation-tool-2024这样一个

这玩意？ https://github.com/pey9076/IDM-activation-tool-2024

这你敢碰啊，release页面都跳到另一个莫名其妙的仓库了

hcyme

这个不是强制二步吗，不能理解

chiphaby

hcyme 发表于 2024-5-31 12:41
这个不是强制二步吗，不能理解

是的，我也不知道是什么情况！现在邮箱已经被删除，forget password都无法接收了。

hcyme

除非改邮箱不要手机验证码，不然怎么盗。

iks

哪个项目啊

chiphaby

hcyme 发表于 2024-5-31 12:44
除非改邮箱不要手机验证码，不然怎么盗。

没有用到手机验证码

chiphaby

iks 发表于 2024-5-31 14:49
哪个项目啊

IDM-activation-tool-2024这样一个

hcyme

git谷歌微软我都绑手机，除非惹到包子
否则不太可能盗汗