A hackerek a Githubot használják kripto-bűncselekményekre

Traders Union
Minden hír
Kriptohírek
Hackerek használják a Githubot kripto bűncselekményekre

Minden hír

Vezető hírek

Szerkesztők kedvencei

Kriptohírek

Pénzügyi hírek

Devizák

Piaci hangok

Szabályozói hírek

Dmytro Kharkov

01.03.2025

A hackerek a Githubot használják kripto-bűncselekményekre — A Gitvenom kibertámadás a Githubot használja ki kriptopénz-tárcák ellopására.

A Gitvenom nevű kifinomult kiberkampány a Githubon található, látszólag legitim nyílt forráskódú projektekbe rosszindulatú kódot ágyazva eltéríti a kriptopénz-tárcákat - jelentették kutatók.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A Kaspersky Lab munkatársai, Georgy Kucherin és Joao Godinho nyomon követték a műveletet, amely több száz hamis tárolót tartalmaz, amelyek valódi szoftvereszközöket utánoznak, az Instagram automatizálási eszközöktől kezdve a Bitcoin-tárcák kezelésére szolgáló Telegram-robotokon át egészen a Valoranthoz hasonló videojátékok hackereszközeiig - írja a Bitcoin News.

Megtévesztő taktikák és változatos hasznos terhek

A Gitvenom mögött álló fenyegető szereplők fejlett módszereket alkalmaztak, hogy a tárolóikat hitelesnek tüntessék fel. A hitelesség növelése érdekében mesterséges intelligencia által generált README fájlokat, többszörös címkéket és mesterségesen felduzzasztott commit-történeteket használnak. A támadók a programozási nyelvtől függően különböző módon rejtik el a hasznos terheiket.

A Python tárolókban például a rosszindulatú kódot hosszú sornyi szóköz mögé rejtik, amelyet egy szkript visszafejtési parancs követ. A JavaScript-projektekben a rosszindulatú kód egy olyan függvénybe van beágyazva, amely dekódolja és végrehajtja a Base64-kódolt szkripteket. A C, C++ és C# projektekben a Visual Studio projektfájlokba rejtett kötegelt szkripteket illesztenek, amelyek biztosítják, hogy a rosszindulatú kód a build folyamat során végrehajtódjon.

Miután az elrejtett szkriptek lefutnak, további rosszindulatú komponenseket töltenek le a támadók által ellenőrzött Github-tárhelyekről. Ezek a komponensek közé tartozik egy Node.js alapú lopó, amely érzékeny adatokat - például hitelesítő adatokat, kriptopénz-tárca információkat és böngészési előzményeket - von ki, és az ellopott adatokat Telegramon keresztül elküldi a támadóknak. Emellett olyan nyílt forráskódú távoli hozzáférési eszközöket, mint az AsyncRAT és a Quasar backdoor, valamint vágólap eltérítőket is bevetnek, amelyek a másolt kriptotárca-címeket a támadó által ellenőrzött címekkel helyettesítik.

Globális hatás és az előttünk álló út

A legalább két éve aktív Gitvenom-kampányt olyan régiókban észlelték, mint Oroszország, Brazília és Törökország. A Kaspersky kutatói arra figyelmeztetnek, hogy mivel a Github továbbra is kulcsfontosságú erőforrás a fejlesztők milliói számára világszerte, a fenyegető szereplők továbbra is kihasználják majd a hamis szoftverprojekteket fertőzési csaliként.

"Mielőtt megpróbálnánk futtatni az ilyen kódot, vagy integrálni egy meglévő projektbe, kiemelten fontos alaposan ellenőrizni, hogy milyen műveleteket hajt végre" - figyelmeztettek. Mivel a nyílt forráskódú ökoszisztéma ezekkel a fokozódó fenyegetésekkel szembesül, a fokozott éberség és a jobb kódellenőrzési gyakorlatok elengedhetetlenek lesznek a digitális eszközök védelméhez és a közös szoftverfejlesztésbe vetett bizalom fenntartásához.

Nemrég írtunk arról, hogy a stabilcoin neobank Infini hétfőn jelentős visszaesést szenvedett el, amikor hackerek 49,5 millió USDC-t vontak le a platformjáról a láncon lévő adatok szerint.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?