Peretas menggunakan Github untuk kejahatan kripto

Traders Union
Semua berita
Berita Kripto
Peretas menggunakan Github untuk kejahatan kripto

Semua berita

Berita Utama

Pilihan Editor

Berita Kripto

Berita Keuangan

Mata Uang

Suara Market

Para Jutawan

Berita dari Otoritas Pengawas

Dmytro Kharkov

01.03.2025

Peretas menggunakan Github untuk kejahatan kripto — Serangan siber Gitvenom mengeksploitasi Github untuk mencuri dompet mata uang kripto.

Sebuah kampanye siber canggih yang dijuluki Gitvenom telah membajak dompet mata uang kripto dengan menyematkan kode berbahaya di proyek-proyek sumber terbuka yang tampaknya sah di Github, lapor para peneliti .

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Georgy Kucherin dan Joao Godinho dari Kaspersky Lab telah menelusuri operasi ini, yang melibatkan ratusan repositori palsu yang meniru alat perangkat lunak asli, mulai dari instrumen otomasi Instagram hingga bot Telegram untuk mengelola dompet Bitcoin dan bahkan alat peretasan untuk video game seperti Valorant, lapor Bitcoin News.

Taktik yang Menipu dan Muatan yang Beragam

Pelaku ancaman di balik Gitvenom telah menggunakan metode canggih untuk membuat repositori mereka tampak otentik. Mereka menggunakan file README yang dibuat oleh AI, beberapa tag, dan riwayat komit yang digelembungkan secara artifisial untuk meningkatkan kredibilitas. Bergantung pada bahasa pemrograman, para penyerang menyembunyikan muatan mereka dengan berbagai cara.

Sebagai contoh, dalam repositori Python, kode berbahaya disembunyikan di balik barisan spasi yang panjang diikuti dengan perintah dekripsi skrip. Dalam proyek JavaScript, malware disematkan di dalam sebuah fungsi yang menerjemahkan dan mengeksekusi skrip yang disandikan dengan Base64. Pada proyek C, C++, dan C#, skrip batch tersembunyi disisipkan ke dalam file proyek Visual Studio, memastikan bahwa malware dieksekusi selama proses pembuatan.

Setelah skrip tersembunyi dijalankan, mereka mengunduh komponen berbahaya tambahan dari repositori Github yang dikendalikan penyerang. Komponen-komponen ini termasuk pencuri berbasis Node.js yang mengekstrak data sensitif - seperti kredensial, informasi dompet mata uang kripto, dan riwayat penelusuran - mengirimkan data yang dicuri ke penyerang melalui Telegram. Selain itu, alat akses jarak jauh sumber terbuka seperti AsyncRAT dan pintu belakang Quasar juga digunakan, bersama dengan pembajak clipboard yang mengganti alamat dompet kripto yang disalin dengan alamat dompet kripto yang dikendalikan oleh penyerang.

Dampak Global dan Jalan ke Depan

Aktif setidaknya selama dua tahun, kampanye Gitvenom telah terdeteksi di berbagai wilayah termasuk Rusia, Brasil, dan Turki. Para peneliti Kaspersky memperingatkan bahwa karena Github tetap menjadi sumber daya penting bagi jutaan pengembang di seluruh dunia, para pelaku ancaman akan terus mengeksploitasi proyek perangkat lunak palsu sebagai iming-iming infeksi.

"Sebelum mencoba menjalankan kode semacam itu atau mengintegrasikannya ke dalam proyek yang sudah ada, sangat penting untuk memeriksa dengan seksama tindakan apa yang dilakukannya," kata mereka. Ketika ekosistem open-source menghadapi ancaman yang meningkat ini, kewaspadaan yang lebih tinggi dan praktik verifikasi kode yang lebih baik akan sangat penting untuk melindungi aset digital dan menjaga kepercayaan dalam pengembangan perangkat lunak kolaboratif.

Baru-baru ini kami menulis, bahwa stablecoin neobank Infini mengalami kemunduran besar pada hari Senin ketika peretas menguras 49,5 juta USDC dari platformnya, menurut data on-chain.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?