Os piratas informáticos utilizam o Github para cometer crimes informáticos

Traders Union
Todas as Notícias
Notícias sobre criptografia
Hackers usam o Github para cometer crimes com criptomoedas

Todas as notícias

Principais Notícias

Escolhas dos editores

Notícias sobre criptografia

Notícias financeiras

Moedas

Vozes do Mercado

Bilionários

Empresas

Notícias dos reguladores

Dmytro Kharkov

01.03.2025

Os piratas informáticos utilizam o Github para cometer crimes informáticos — O ataque informático Gitvenom explora o Github para roubar carteiras de criptomoedas.

Uma sofisticada campanha cibernética apelidada de Gitvenom tem sequestrado carteiras de criptomoedas ao incorporar código malicioso em projectos de código aberto aparentemente legítimos no Github, relatam os investigadores.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Georgy Kucherin e João Godinho, da Kaspersky Lab, rastrearam a operação, que envolve centenas de repositórios fraudulentos que imitam ferramentas de software genuínas, desde instrumentos de automação do Instagram até bots do Telegram para gerenciar carteiras de Bitcoin e até mesmo ferramentas de hacking para videogames como Valorant, relata o Bitcoin News.

Táticas enganosas e cargas úteis diversas

Os agentes de ameaças por trás do Gitvenom empregaram métodos avançados para fazer seus repositórios parecerem autênticos. Eles usam arquivos README gerados por IA, várias tags e históricos de commit artificialmente inflados para aumentar a credibilidade. Dependendo da linguagem de programação, os atacantes escondem os seus payloads de diferentes formas.

Por exemplo, nos repositórios Python, o código malicioso está escondido atrás de longas linhas de espaço em branco seguidas de um comando de descodificação de script. Nos projectos JavaScript, o malware é incorporado numa função que descodifica e executa scripts codificados em Base64. Nos projectos C, C++ e C#, os scripts em lote ocultos são inseridos nos ficheiros de projeto do Visual Studio, garantindo que o malware é executado durante o processo de compilação.

Quando os scripts ocultos são executados, descarregam componentes maliciosos adicionais de repositórios Github controlados pelo atacante. Esses componentes incluem um stealer baseado em Node.js que extrai dados confidenciais - como credenciais, informações de carteira de criptomoedas e histórico de navegação - enviando os dados roubados para os invasores via Telegram. Além disso, são implementadas ferramentas de acesso remoto de código aberto como o AsyncRAT e o backdoor Quasar, juntamente com sequestradores da área de transferência que substituem os endereços copiados das carteiras de criptomoedas por outros controlados pelo atacante.

Impacto global e o caminho a seguir

Ativa há pelo menos dois anos, a campanha Gitvenom foi detectada em regiões como a Rússia, o Brasil e a Turquia. Os investigadores da Kaspersky avisam que, como o Github continua a ser um recurso crucial para milhões de programadores em todo o mundo, os agentes de ameaças continuarão a explorar projectos de software falsos como iscos de infeção.

"Antes de tentar executar esse código ou integrá-lo num projeto existente, é fundamental verificar minuciosamente as acções que executa", alertam. À medida que o ecossistema de código aberto enfrenta essas ameaças crescentes, uma maior vigilância e melhores práticas de verificação de código serão essenciais para proteger os ativos digitais e manter a confiança no desenvolvimento de software colaborativo.

Recentemente, escrevemos que o stablecoin neobank Infini sofreu um grande revés na segunda-feira, quando os hackers drenaram 49,5 milhões de USDC de sua plataforma, de acordo com dados da cadeia.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?