Hakerzy wykorzystują Github do przestępstw kryptowalutowych

Traders Union
Wszystkie wiadomości
Wiadomości kryptowalutowe
Hakerzy wykorzystują Github do przestępstw kryptograficznych

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Wiadomości kryptowalutowe

Wiadomości finansowe

Waluty

Głosy rynku

Wiadomości regulatorów

Dmytro Kharkov

01.03.2025

Hakerzy wykorzystują Github do przestępstw kryptowalutowych — Cyberatak Gitvenom wykorzystuje Github do kradzieży portfeli kryptowalut.

Jak donoszą badacze, wyrafinowana kampania cybernetyczna o nazwie Gitvenom przejmuje portfele kryptowalut poprzez osadzanie złośliwego kodu w pozornie legalnych projektach open source na Githubie.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Georgy Kucherin i Joao Godinho z Kaspersky Lab wyśledzili operację, która obejmuje setki fałszywych repozytoriów, które naśladują prawdziwe narzędzia programowe, od instrumentów automatyzacji Instagrama po boty Telegram do zarządzania portfelami Bitcoin, a nawet narzędzia hakerskie do gier wideo, takich jak Valorant, donosi Bitcoin News.

Zwodnicza taktyka i zróżnicowane ładunki

Aktorzy zagrożeń stojący za Gitvenom zastosowali zaawansowane metody, aby ich repozytoria wyglądały na autentyczne. Używają generowanych przez sztuczną inteligencję plików README, wielu tagów i sztucznie zawyżonych historii zatwierdzeń, aby zwiększyć wiarygodność. W zależności od języka programowania, atakujący ukrywają swoje ładunki na różne sposoby.

Na przykład w repozytoriach Pythona złośliwy kod jest ukryty za długimi liniami białych znaków, po których następuje polecenie odszyfrowania skryptu. W projektach JavaScript złośliwe oprogramowanie jest osadzone w funkcji, która dekoduje i wykonuje skrypty zakodowane w Base64. W projektach C, C++ i C# ukryte skrypty wsadowe są wstawiane do plików projektu Visual Studio, zapewniając wykonanie złośliwego oprogramowania podczas procesu kompilacji.

Po uruchomieniu ukrytych skryptów pobierają one dodatkowe złośliwe komponenty z kontrolowanych przez atakujących repozytoriów Github. Komponenty te obejmują oparty na Node.js stealer, który wyodrębnia poufne dane - takie jak dane uwierzytelniające, informacje o portfelu kryptowalut i historię przeglądania - wysyłając skradzione dane do atakujących za pośrednictwem Telegramu. Ponadto wdrażane są narzędzia zdalnego dostępu typu open source, takie jak AsyncRAT i backdoor Quasar, wraz z porywaczami schowka, które zastępują skopiowane adresy portfeli kryptowalutowych adresami kontrolowanymi przez atakującego.

Globalny wpływ i dalsza droga

Aktywna od co najmniej dwóch lat kampania Gitvenom została wykryta w regionach takich jak Rosja, Brazylia i Turcja. Badacze z Kaspersky ostrzegają, że ponieważ Github pozostaje kluczowym zasobem dla milionów programistów na całym świecie, aktorzy zagrożeń będą nadal wykorzystywać fałszywe projekty oprogramowania jako przynętę do infekcji.

"Przed próbą uruchomienia takiego kodu lub zintegrowania go z istniejącym projektem, najważniejsze jest dokładne sprawdzenie, jakie działania wykonuje" - ostrzegają. Ponieważ ekosystem open source stoi w obliczu tych eskalujących zagrożeń, wzmożona czujność i ulepszone praktyki weryfikacji kodu będą miały zasadnicze znaczenie dla ochrony zasobów cyfrowych i utrzymania zaufania do wspólnego rozwoju oprogramowania.

Niedawno pisaliśmy, że stablecoin neobank Infini poniósł poważną porażkę w poniedziałek, kiedy hakerzy usunęli 49,5 miliona USDC z jego platformy, zgodnie z danymi dotyczącymi łańcucha.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?