Los hackers utilizan Github para los criptodelitos

Traders Union
Todas las noticias
Noticias sobre criptomonedas
Los hackers utilizan Github para cometer criptodelitos

Todas las noticias

Noticias destacadas

Selecciones del editor

Noticias sobre criptomonedas

Noticias financieras

Divisas

Voces del mercado

Noticias de reguladores

Dmytro Járkov

01.03.2025

Los hackers utilizan Github para los criptodelitos — El ciberataque Gitvenom se aprovecha de Github para robar carteras de criptomonedas.

Una sofisticada campaña cibernética apodada Gitvenom ha estado secuestrando monederos de criptomonedas mediante la incrustación de código malicioso en proyectos de código abierto aparentemente legítimos en Github, informan los investigadores.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Georgy Kucherin y Joao Godinho, de Kaspersky Lab, han rastreado la operación, que incluye cientos de repositorios fraudulentos que imitan herramientas de software auténticas, desde instrumentos de automatización de Instagram hasta bots de Telegram para gestionar monederos Bitcoin e incluso herramientas de pirateo para videojuegos como Valorant, informa Bitcoin News.

Tácticas engañosas y cargas útiles diversas

Los creadores de Gitvenom han empleado métodos avanzados para que sus repositorios parezcan auténticos. Utilizan archivos README generados por IA, etiquetas múltiples e historiales de commit inflados artificialmente para aumentar la credibilidad. Dependiendo del lenguaje de programación, los atacantes ocultan sus cargas útiles de diferentes maneras.

Por ejemplo, en los repositorios de Python, el código malicioso se oculta tras largas líneas de espacios en blanco seguidas de un comando de descifrado de secuencias de comandos. En los proyectos de JavaScript, el malware se incrusta dentro de una función que descodifica y ejecuta scripts codificados en Base64. En los proyectos C, C++ y C#, se insertan scripts ocultos por lotes en los archivos de proyecto de Visual Studio, lo que garantiza que el malware se ejecute durante el proceso de compilación.

Una vez que los scripts ocultos se ejecutan, descargan componentes maliciosos adicionales de repositorios de Github controlados por el atacante. Estos componentes incluyen un ladrón basado en Node.js que extrae datos confidenciales -como credenciales, información de la cartera de criptomonedas e historial de navegación- y los envía a los atacantes a través de Telegram. Además, se despliegan herramientas de acceso remoto de código abierto como AsyncRAT y la puerta trasera Quasar, junto con secuestradores del portapapeles que sustituyen las direcciones de las carteras de criptomonedas copiadas por otras controladas por el atacante.

Impacto global y camino por recorrer

Activa desde hace al menos dos años, la campaña Gitvenom se ha detectado en regiones como Rusia, Brasil y Turquía. Los investigadores de Kaspersky advierten que, dado que Github sigue siendo un recurso crucial para millones de desarrolladores de todo el mundo, los actores de amenazas continuarán explotando proyectos de software falsos como señuelos de infección.

"Antes de intentar ejecutar dicho código o integrarlo en un proyecto existente, es primordial comprobar a fondo qué acciones realiza", advierten. A medida que el ecosistema de código abierto se enfrenta a estas crecientes amenazas, será esencial aumentar la vigilancia y mejorar las prácticas de verificación del código para salvaguardar los activos digitales y mantener la confianza en el desarrollo colaborativo de software.

Hace poco escribimos que el neobanco de stablecoin Infini sufrió un duro revés el lunes, cuando unos piratas informáticos sustrajeron 49,5 millones de USDC de su plataforma, según los datos de la cadena.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?