Les pirates utilisent Github pour commettre des délits liés à la cryptographie

Traders Union
Toutes les actualités
Actualités crypto
Des pirates utilisent Github pour commettre des délits liés aux cryptomonnaies

Toutes les actualités

À la une

Sélection de la rédaction

Actualités crypto

Actualités financières

Devises

Voix du marché

Milliardaires

Actualités des régulateurs

Dmytro Kharkov

01.03.2025

Les pirates utilisent Github pour commettre des délits liés à la cryptographie — La cyberattaque Gitvenom exploite Github pour voler des portefeuilles de crypto-monnaies.

Une cybercampagne sophistiquée baptisée Gitvenom a détourné des portefeuilles de crypto-monnaies en intégrant un code malveillant dans des projets open-source apparemment légitimes sur Github, rapportent des chercheurs.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Georgy Kucherin et Joao Godinho de Kaspersky Lab ont retracé l'opération, qui implique des centaines de dépôts frauduleux imitant des outils logiciels authentiques, allant d'instruments d'automatisation d'Instagram à des bots Telegram pour gérer des portefeuilles Bitcoin et même des outils de piratage pour des jeux vidéo comme Valorant, rapporte Bitcoin News.

Tactiques trompeuses et charges utiles diverses

Les acteurs de la menace derrière Gitvenom ont employé des méthodes avancées pour faire paraître leurs référentiels authentiques. Ils utilisent des fichiers README générés par l'IA, des tags multiples et des historiques de livraisons artificiellement gonflés pour accroître leur crédibilité. Selon le langage de programmation, les attaquants dissimulent leurs charges utiles de différentes manières.

Par exemple, dans les dépôts Python, le code malveillant est caché derrière de longues lignes d'espaces blancs suivies d'une commande de décryptage de script. Dans les projets JavaScript, les logiciels malveillants sont intégrés dans une fonction qui décode et exécute les scripts codés en Base64. Dans les projets C, C++ et C#, des scripts batch cachés sont insérés dans les fichiers de projet Visual Studio, ce qui garantit l'exécution des logiciels malveillants pendant le processus de construction.

Une fois les scripts dissimulés exécutés, ils téléchargent des composants malveillants supplémentaires à partir de dépôts Github contrôlés par les attaquants. Ces composants comprennent un voleur basé sur Node.js qui extrait des données sensibles - telles que des informations d'identification, des informations sur les portefeuilles de crypto-monnaies et l'historique de navigation - et envoie les données volées aux attaquants via Telegram. En outre, des outils d'accès à distance open-source comme AsyncRAT et la porte dérobée Quasar sont déployés, ainsi que des détourneurs de presse-papiers qui remplacent les adresses de portefeuilles de crypto-monnaies copiées par des adresses contrôlées par l'attaquant.

Impact mondial et perspectives d'avenir

Active depuis au moins deux ans, la campagne Gitvenom a été détectée dans des régions telles que la Russie, le Brésil et la Turquie. Les chercheurs de Kaspersky préviennent que Github restant une ressource cruciale pour des millions de développeurs dans le monde, les acteurs de la menace continueront d'exploiter de faux projets logiciels comme appâts d'infection.

"Avant d'essayer d'exécuter un tel code ou de l'intégrer dans un projet existant, il est primordial de vérifier minutieusement les actions qu'il exécute", ont-ils averti. Face à l'escalade des menaces qui pèsent sur l'écosystème des logiciels libres, une vigilance accrue et de meilleures pratiques de vérification du code seront essentielles pour protéger les actifs numériques et maintenir la confiance dans le développement collaboratif de logiciels.

Nous avons récemment écrit que la néobanque de stablecoins Infini a subi un revers majeur lundi lorsque des pirates ont drainé 49,5 millions d'USDC de sa plateforme, selon les données de la chaîne.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?