Hackers gebruiken Github voor cryptomisdaden

Traders Union
Alle Nieuws
Crypto-nieuws
Hackers gebruiken Github voor cryptomisdaden

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Crypto-nieuws

Financieel nieuws

Valuta's

Marktstemmen

Nieuws over toezichthouders

Dmytro Kharkov

01.03.2025

Hackers gebruiken Github voor cryptomisdaden — Gitvenom cyberaanval misbruikt Github om cryptocurrency-wallets te stelen.

Een geraffineerde cybercampagne met de naam Gitvenom heeft cryptocurrency wallets gekaapt door kwaadaardige code in te sluiten in ogenschijnlijk legitieme open-source projecten op Github, zo melden onderzoekers.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Georgy Kucherin en Joao Godinho van Kaspersky Lab hebben de operatie getraceerd, waarbij honderden frauduleuze repositories zijn betrokken die echte softwaretools nabootsen, variërend van Instagram-automatiseringsinstrumenten tot Telegram-bots voor het beheren van Bitcoin-portemonnees en zelfs hackingtools voor videogames zoals Valorant, meldt Bitcoin News.

Misleidende tactieken en diverse payloads

De bedreigingsactoren achter Gitvenom hebben geavanceerde methoden gebruikt om hun repositories authentiek te laten lijken. Ze gebruiken AI-gegenereerde README-bestanden, meerdere tags en kunstmatig opgeblazen commit histories om de geloofwaardigheid op te krikken. Afhankelijk van de programmeertaal verbergen de aanvallers hun payloads op verschillende manieren.

In Python repositories wordt kwaadaardige code bijvoorbeeld verborgen achter lange regels witruimte gevolgd door een script decryptie commando. In JavaScript-projecten is malware ingebed in een functie die Base64-gecodeerde scripts decodeert en uitvoert. In C-, C++- en C#-projecten worden verborgen batchscripts ingevoegd in Visual Studio-projectbestanden, zodat de malware wordt uitgevoerd tijdens het bouwproces.

Zodra de verborgen scripts worden uitgevoerd, downloaden ze aanvullende schadelijke componenten van door aanvallers beheerde Github-repositories. Deze componenten omvatten een op Node.js gebaseerde stealer die gevoelige gegevens extraheert, zoals referenties, informatie over de cryptocurrency-portemonnee en browsegeschiedenis, en de gestolen gegevens via Telegram naar aanvallers stuurt. Daarnaast worden open-source tools voor toegang op afstand zoals AsyncRAT en de Quasar backdoor ingezet, samen met klembordkapers die gekopieerde cryptowalletadressen vervangen door door de aanvaller gecontroleerde adressen.

Wereldwijde impact en de weg vooruit

De Gitvenom-campagne is al minstens twee jaar actief en is ontdekt in regio's als Rusland, Brazilië en Turkije. Onderzoekers van Kaspersky waarschuwen dat, aangezien Github een cruciale bron blijft voor miljoenen ontwikkelaars wereldwijd, actoren van bedreigingen valse softwareprojecten zullen blijven gebruiken als lokmiddel voor infecties.

"Voordat je probeert om dergelijke code uit te voeren of te integreren in een bestaand project, is het van het grootste belang om grondig te controleren welke acties het uitvoert," waarschuwden ze. Nu het open source ecosysteem wordt geconfronteerd met deze escalerende bedreigingen, zijn verhoogde waakzaamheid en verbeterde codeverificatiepraktijken essentieel om digitale activa te beschermen en het vertrouwen in collaboratieve softwareontwikkeling te behouden.

Onlangs schreven we dat stablecoin neobank Infini maandag een grote tegenslag kreeg toen hackers 49,5 miljoen USDC van het platform haalden, volgens gegevens op de keten.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?