ChocoPoC, le malware qui cible les chercheurs en cybersécurité via des PoC GitHub trojanisés

Introduction
Des dépôts GitHub piégés propagent le malware ChocoPoC, spécialement conçu pour infecter les chercheurs en cybersécurité qui testent des exploits publiés en ligne.

• Mécanisme d’infection : les dépôts contiennent des scripts ou des binaires qui semblent être des preuves de concept (PoC) d’exploitation, mais qui, lorsqu’ils sont exécutés, installent le cheval‑de‑troie ChocoPoC sur la machine de la victime.
• Cible visée : le malware vise les analystes et chercheurs qui téléchargent et testent ces PoC dans des environnements non isolés, profitant de la confiance accordée aux projets open‑source.
• Recommandations : vérifier l’authenticité des dépôts (provenance