RecodeX 重构消息，GitHub平台上出现伪装成安全项目的恶意仓库，攻击目标为网络安全从业人员。这些项目在代码中植入后门和信息窃取恶意软件，一旦被下载或运行，即可在受害者环境中窃取数据并维持远程访问。攻击者利用安全从业者习惯下载和测试开源安全工具的特点实施投递。