Hackere bruker Github til kryptokriminalitet

Traders Union
Alle nyheter
Kryptonyheter
Hackere bruker Github til kryptokriminalitet

Alle nyheter

Toppsaker

Redaktørens valg

Kryptonyheter

Finansnyheter

Valutaer

Markedsstemmer

Nyheter fra tilsynsmyndighetene

Dmytro Kharkov

01.03.2025

Hackere bruker Github til kryptokriminalitet — Gitvenom cyberangrep utnytter Github til å stjele kryptovaluta-lommebøker.

En sofistikert cyberkampanje kalt Gitvenom har kapret kryptovaluta-lommebøker ved å legge inn ondsinnet kode i tilsynelatende legitime open source-prosjekter på Github, rapporterer forskere.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Kaspersky Labs Georgy Kucherin og Joao Godinho har sporet operasjonen, som involverer hundrevis av falske repositorier som etterligner ekte programvareverktøy, alt fra Instagram-automatiseringsinstrumenter til Telegram-roboter for å administrere Bitcoin-lommebøker og til og med hackingverktøy for videospill som Valorant, rapporterer Bitcoin News.

Villedende taktikk og forskjellige nyttelaster

Trusselaktørene bak Gitvenom har brukt avanserte metoder for å få repositoriene sine til å fremstå som autentiske. De bruker AI-genererte README-filer, flere tagger og kunstig oppblåste commit-historier for å øke troverdigheten. Avhengig av programmeringsspråk skjuler angriperne nyttelasten på ulike måter.

I Python-arkiver skjules skadelig kode for eksempel bak lange linjer med mellomrom etterfulgt av en dekrypteringskommando for skriptet. I JavaScript-prosjekter er skadevaren innebygd i en funksjon som dekoder og kjører Base64-kodede skript. I C-, C++- og C#-prosjekter settes skjulte batch-skript inn i Visual Studio-prosjektfiler, noe som sikrer at skadevaren kjøres under byggeprosessen.

Når de skjulte skriptene kjøres, laster de ned flere skadelige komponenter fra angriperkontrollerte Github-repositorier. Disse komponentene inkluderer en Node.js-basert stjeler som henter ut sensitive data - for eksempel legitimasjon, informasjon om kryptovaluta-lommebøker og nettleserhistorikk - og sender de stjålne dataene til angriperne via Telegram. I tillegg brukes verktøy for ekstern tilgang med åpen kildekode som AsyncRAT og Quasar-bakdøren, sammen med utklippstavlekaprere som erstatter kopierte kryptolommebokadresser med angriperkontrollerte adresser.

Globale konsekvenser og veien videre

Gitvenom-kampanjen har vært aktiv i minst to år, og har blitt oppdaget i regioner som Russland, Brasil og Tyrkia. Kaspersky-forskere advarer om at ettersom Github fortsatt er en viktig ressurs for millioner av utviklere over hele verden, vil trusselaktører fortsette å utnytte falske programvareprosjekter som infeksjonslokk.

"Før du forsøker å kjøre slik kode eller integrere den i et eksisterende prosjekt, er det viktig å sjekke grundig hvilke handlinger den utfører", advarer de. Ettersom økosystemet for åpen kildekode står overfor disse eskalerende truslene, vil økt årvåkenhet og forbedret praksis for kodeverifisering være avgjørende for å beskytte digitale ressurser og opprettholde tilliten til programvareutvikling i samarbeid.

Nylig skrev vi at stablecoin-neobanken Infini led et stort tilbakeslag på mandag da hackere tappet 49,5 millioner USDC fra plattformen, ifølge data fra kjeden.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?