Hackere bruger Github til kryptokriminalitet

Traders Union
Alle nyheder
Krypto Nyheder
Hackere bruger Github til kryptokriminalitet

Alle nyheder

Tophistorier

Redaktionens Valg

Krypto Nyheder

Finansielle Nyheder

Valutaer

Markedsstemmer

Virksomheder

Regulatornyheder

Dmytro Kharkov

01.03.2025

Hackere bruger Github til kryptokriminalitet — Gitvenom-cyberangreb udnytter Github til at stjæle kryptovaluta-tegnebøger.

En sofistikeret cyberkampagne med navnet Gitvenom har kapret kryptovaluta-tegnebøger ved at indlejre ondsindet kode i tilsyneladende legitime open source-projekter på Github, rapporterer forskere.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Kaspersky Labs Georgy Kucherin og Joao Godinho har sporet operationen, som involverer hundredvis af falske arkiver, der efterligner ægte softwareværktøjer, lige fra Instagram-automatiseringsinstrumenter til Telegram-bots til styring af Bitcoin-tegnebøger og endda hackingværktøjer til videospil som Valorant, rapporterer Bitcoin News.

Bedragerisk taktik og forskellige nyttelaster

Trusselsaktørerne bag Gitvenom har brugt avancerede metoder til at få deres repositories til at se autentiske ud. De bruger AI-genererede README-filer, flere tags og kunstigt oppustede commit-historier for at øge troværdigheden. Afhængigt af programmeringssproget skjuler angriberne deres nyttelast på forskellige måder.

I Python-repositorier er den ondsindede kode f.eks. skjult bag lange linjer med hvidt mellemrum efterfulgt af en dekrypteringskommando. I JavaScript-projekter er malware indlejret i en funktion, der afkoder og udfører Base64-kodede scripts. I C-, C++- og C#-projekter indsættes skjulte batch-scripts i Visual Studio-projektfiler, hvilket sikrer, at malwaren udføres under byggeprocessen.

Når de skjulte scripts kører, downloader de yderligere ondsindede komponenter fra angriberkontrollerede Github-repositorier. Disse komponenter omfatter en Node.js-baseret stealer, der udtrækker følsomme data - såsom legitimationsoplysninger, oplysninger om kryptovaluta-tegnebøger og browserhistorik - og sender de stjålne data til angriberne via Telegram. Derudover anvendes open source-fjernadgangsværktøjer som AsyncRAT og Quasar-bagdøren sammen med udklipsholder-kaprere, der erstatter kopierede kryptotegnebogadresser med angriberkontrollerede.

Global indvirkning og vejen frem

Gitvenom-kampagnen har været aktiv i mindst to år og er blevet opdaget i regioner som Rusland, Brasilien og Tyrkiet. Kaspersky-forskere advarer om, at da Github fortsat er en afgørende ressource for millioner af udviklere verden over, vil trusselsaktører fortsætte med at udnytte falske softwareprojekter som infektionslokkemiddel.

"Før man forsøger at køre en sådan kode eller integrere den i et eksisterende projekt, er det vigtigt at kontrollere grundigt, hvilke handlinger den udfører," advarer de. Da open source-økosystemet står over for disse eskalerende trusler, vil øget årvågenhed og forbedret praksis for kodeverifikation være afgørende for at beskytte digitale aktiver og bevare tilliden til fælles softwareudvikling.

For nylig skrev vi, at stablecoin-neobanken Infini led et stort tilbageslag i mandags, da hackere drænede 49,5 millioner USDC fra dens platform, ifølge data fra kæden.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?