github被盗号

chiphaby · 发表于 2024-5-31 12:39:20

昨天，想下载一个idm的取巧的版本，从github上下载了一个取巧工具后，运行，结果中毒了。
一个午觉后，账号邮箱被删除，添加了两个其它的邮箱。

信息如下：
An email address (我的邮箱@163.com) was removed from your account. Visit https://github.com/settings/emails to review email addresses currently associated with your account.

盗贼的两个邮箱
An email address ([email protected]) was added to your account. Visit https://github.com/settings/emails to review email addresses currently associated with your account.

An email address ([email protected]) was added to your account. Visit https://github.com/settings/emails to review email addresses currently associated with your account.

现在，我的github已经无法登陆了。已经给github发了request。

所以警示mjj千万不要乱下载乱运行，顺便求教这种情况还能怎么办？

iks · 发表于 2024-5-31 19:06:16

对两个账户提交 Report abuse 请，大意写 README.md 第 14 行引导用户进入钓鱼仓库之类的

阿土伯 · 发表于 2024-5-31 14:52:53

hcyme 发表于 2024-5-31 12:44
除非改邮箱不要手机验证码，不然怎么盗。

运行程序后楼猪的pc里应该有肉鸡服务端了，远程用楼猪电脑修改，邮箱也可以登录，大部分都是浏览器保存密码，建议重装系统修改所有重要密码

karson · 发表于 2024-5-31 15:57:27

chiphaby 发表于 2024-5-31 15:48
IDM-activation-tool-2024这样一个

这玩意？ https://github.com/pey9076/IDM-activation-tool-2024

这你敢碰啊，release页面都跳到另一个莫名其妙的仓库了

hcyme · 发表于 2024-5-31 12:41:15

这个不是强制二步吗，不能理解

chiphaby · 发表于 2024-5-31 12:42:08

hcyme 发表于 2024-5-31 12:41
这个不是强制二步吗，不能理解

是的，我也不知道是什么情况！现在邮箱已经被删除，forget password都无法接收了。

hcyme · 发表于 2024-5-31 12:44:14

除非改邮箱不要手机验证码，不然怎么盗。

iks · 发表于 2024-5-31 14:49:19

哪个项目啊

chiphaby · 发表于 2024-5-31 15:47:29

hcyme 发表于 2024-5-31 12:44
除非改邮箱不要手机验证码，不然怎么盗。

没有用到手机验证码

chiphaby · 发表于 2024-5-31 15:48:38

iks 发表于 2024-5-31 14:49
哪个项目啊

IDM-activation-tool-2024这样一个

hcyme · 发表于 2024-5-31 16:04:49

git谷歌微软我都绑手机，除非惹到包子
否则不太可能盗汗

		自动登录	找回密码
密码			注册