Hackeři využívají Github ke kryptozločinům

Traders Union
Všechny zprávy
Krypto zprávy
Hackeři používají Github ke kryptografickým zločinům

Všechny zprávy

Hlavní zprávy

Výběr redakce

Krypto zprávy

Finanční zprávy

Měny

Hlas trhu

Zprávy regulátorů

Dmytro Kharkov

01.03.2025

Hackeři využívají Github ke kryptozločinům — Kybernetický útok Gitvenom zneužívá Github ke krádeži peněženek s kryptoměnami.

Výzkumníci uvádějí, že sofistikovaná kybernetická kampaň nazvaná Gitvenom se zmocňuje kryptoměnových peněženek vkládáním škodlivého kódu do zdánlivě legitimních open-source projektů na Githubu.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Georgy Kucherin a Joao Godinho ze společnosti Kaspersky Lab vystopovali operaci, která zahrnuje stovky podvodných repozitářů, které napodobují skutečné softwarové nástroje, od nástrojů pro automatizaci Instagramu přes boty Telegramu pro správu bitcoinových peněženek až po hackerské nástroje pro videohry, jako je Valorant, informuje server Bitcoin News.

Klamné taktiky a různorodé platební zatížení

Aktéři hrozeb stojící za Gitvenom použili pokročilé metody, aby jejich repozitáře vypadaly autenticky. Ke zvýšení důvěryhodnosti používají soubory README generované umělou inteligencí, vícenásobné tagy a uměle nafouknuté historie revizí. V závislosti na programovacím jazyce útočníci skrývají své payloady různými způsoby.

Například v repozitářích jazyka Python je škodlivý kód skryt za dlouhými řádky bílých znaků, po nichž následuje příkaz k dešifrování skriptu. V projektech v jazyce JavaScript je škodlivý kód vložen do funkce, která dekóduje a spouští skripty zakódované v Base64. V projektech C, C++ a C# jsou do souborů projektu Visual Studio vloženy skryté dávkové skripty, které zajišťují spuštění škodlivého kódu během procesu sestavování.

Jakmile se skryté skripty spustí, stáhnou další škodlivé komponenty z útočníkem ovládaných repozitářů Github. Tyto komponenty zahrnují zlodějský program založený na Node.js, který extrahuje citlivé údaje - například přihlašovací údaje, informace z peněženky s kryptoměnami a historii procházení - a ukradená data odesílá útočníkům prostřednictvím služby Telegram. Kromě toho jsou nasazeny open-source nástroje pro vzdálený přístup, jako je AsyncRAT a backdoor Quasar, spolu s únosci schránky, kteří nahrazují zkopírované adresy kryptopeněženek adresami ovládanými útočníkem.

Globální dopad a budoucnost

Kampaň Gitvenom, která je aktivní nejméně dva roky, byla zjištěna v regionech včetně Ruska, Brazílie a Turecka. Výzkumníci společnosti Kaspersky varují, že vzhledem k tomu, že Github zůstává klíčovým zdrojem pro miliony vývojářů po celém světě, budou aktéři hrozeb i nadále využívat falešné softwarové projekty jako lákadla k infekci.

"Před pokusem o spuštění takového kódu nebo jeho integraci do existujícího projektu je nanejvýš důležité důkladně zkontrolovat, jaké akce provádí," varovali. Vzhledem k tomu, že ekosystém open source čelí těmto stupňujícím se hrozbám, bude pro ochranu digitálních aktiv a zachování důvěry ve společný vývoj softwaru nezbytná zvýšená ostražitost a zdokonalené postupy ověřování kódu.

Nedávno jsme psali, že stablecoinová neobanka Infini utrpěla v pondělí velkou komplikaci, když hackeři podle údajů z on-chainu odčerpali z její platformy 49,5 milionu USDC.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?