Git post-checkout 钩子恶意软件瞄准开发者

开发者 Frank Wiles 于 2026 年 10 月 2 日称，攻击者试图用带陷阱的 git 仓库接管其账号。陷阱是 post-checkout 钩子——git 每次切换分支都会运行的脚本。攻击者冒充一家开发公司老板，以审阅 NDA 为由通过 Dropbox 分享仓库，并要求他切换到“NDA branch”；切换分支即触发仓库 .git/hooks/ 中的钩子，从 Vercel 上的服务器下载针对其操作系统构建的程序，赋予可执行权限后运行并自删除。Wiles 认为目的是获取访问权限。该活动至少自 5 月起已针对求职者。对开发者而言，教训是在他人仓库中仅切换分支就可能执行对方代码。

AI推荐理由 具体披露了一种针对开发者的攻击手法：恶意仓库在 .git/hooks/ 放置 post-checkout 钩子，切换分支即触发下载并执行按操作系统定制的程序，随后自删除；攻击者伪装成开发公司老板，以审阅 NDA 为由通过 Dropbox 分享仓库并诱导切换到“NDA branch”。对开发者有直接的安全警示价值，但内容为对 Frank Wiles 博客的转述，非一手证据，且未提供样本哈希、IOC 或厂商分析，细节完整性有限。