这个说的不仔细，前几天看到过一篇文章，应该是说同一件事。标题里写的是 typo-xxx，所以实际情况应该是，在写 Gemfile 库的时候敲错名称了才有可能中招

【 在 hgoldfish (老鱼) 的大作中提到: 】
: ReversingLabs 的安全研究人员披露，他们在官方的 RubyGems 仓库中发现了 725 个 Ruby 库，包含了恶意程序去劫持用户的剪切板，然后设法窃取用户的数字货币。这一阴谋没有得逞，攻击者留下的钱包地址没有发生一笔交易。恶意文件是在 2 月 16 日到 25 日之间由两个账号 J
: https://www.zdnet.com/article/clipboard-hijacking-malware-found-in-725-ruby-libraries/
--
FROM 115.188.94.*