灼眼的小飒 (@zhuoyan-xiaosa)我大概中木马了,有没有相关大佬指导一下 中发帖

最近发生了一连串的事,直到最后一件我确认自己的信息已经被完全暴露,开发机密钥极有可能被人劫持了,包括: 
1.大约为2月初:首先是在chrome浏览器登陆个别账户时,chrome提醒我有80+个帐号密码遭到泄漏,我去查了下,这意味着我的密码已经被在暗网数据库“公示”了; 
2.由于账户太多,我将这些账户中比较重要的账户全部重置密码了,并且使用了多个我从前未使用过的复杂度较高的密码,这段时间我的邮箱收到了很多账户修改密码或者登陆尝试的通知,包括steam帐号,apple帐号等,由于大多帐号关联了我的邮箱,因此我在收到信息后第一时间去修改这些账户的登陆密码; 
3.我认为我的github,pypi帐号等应该相对安全,因为我做了2fa验证,事实证明我错了,全两天我看到邮件通知:我一个废弃已久的开源代码仓一直在跑某一个ci让我很迷惑,我去查看发现有人用它结合github gist来投毒,然后我立马...
 
 
Back to Top