Hackerii folosesc Github pentru infracțiuni criptografice

Traders Union
Toate știrile
Crypto News
Hackerii folosesc Github pentru infracțiuni criptografice

Toate știrile

Știri de Top

Alegerile editorilor

Crypto News

Știri financiare

Valute

Știri de la liderii din industrie

Dmytro Kharkov

01.03.2025

Hackerii folosesc Github pentru infracțiuni criptografice — Atacul cibernetic Gitvenom exploatează Github pentru a fura portofele de criptomonede.

O campanie cibernetică sofisticată denumită Gitvenom a deturnat portofele de criptomonede prin încorporarea de coduri malițioase în proiecte open-source aparent legitime de pe Github, anunță cercetătorii.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Georgy Kucherin și Joao Godinho de la Kaspersky Lab au urmărit operațiunea, care implică sute de depozite frauduloase care imită instrumente software autentice, de la instrumente de automatizare Instagram la roboți Telegram pentru gestionarea portofelelor Bitcoin și chiar instrumente de hacking pentru jocuri video precum Valorant, informează Bitcoin News.

Tactici înșelătoare și sarcini utile diverse

Actorii de amenințare din spatele Gitvenom au folosit metode avansate pentru a-și face depozitele să pară autentice. Aceștia folosesc fișiere README generate de AI, etichete multiple și istorii commit umflate artificial pentru a spori credibilitatea. În funcție de limbajul de programare, atacatorii își ascund sarcinile utile în moduri diferite.

De exemplu, în depozitele Python, codul malițios este ascuns în spatele unor linii lungi de spațiu alb urmate de o comandă de decriptare a scriptului. În proiectele JavaScript, codul malware este încorporat într-o funcție care decodifică și execută scripturi codificate Base64. În proiectele C, C++ și C#, scripturile batch ascunse sunt inserate în fișierele de proiect Visual Studio, asigurându-se că malware-ul se execută în timpul procesului de compilare.

Odată ce scripturile ascunse se execută, acestea descarcă componente malițioase suplimentare din depozitele Github controlate de atacatori. Aceste componente includ un stealer bazat pe Node.js care extrage date sensibile - cum ar fi acreditări, informații despre portofelele de criptomonede și istoricul de navigare - trimițând datele furate atacatorilor prin Telegram. În plus, sunt implementate instrumente de acces de la distanță open-source precum AsyncRAT și backdoor-ul Quasar, împreună cu deturnatori de clipboard care înlocuiesc adresele portofelelor de criptomonede copiate cu cele controlate de atacatori.

Impactul global și calea de urmat

Activă de cel puțin doi ani, campania Gitvenom a fost detectată în regiuni precum Rusia, Brazilia și Turcia. Cercetătorii Kaspersky avertizează că, deoarece Github rămâne o resursă crucială pentru milioane de dezvoltatori din întreaga lume, actorii de amenințare vor continua să exploateze proiecte software false ca momeală de infectare.

"Înainte de a încerca să executați un astfel de cod sau să îl integrați într-un proiect existent, este extrem de important să verificați cu atenție ce acțiuni efectuează", au avertizat ei. Pe măsură ce ecosistemul open-source se confruntă cu aceste amenințări în creștere, vigilența sporită și îmbunătățirea practicilor de verificare a codului vor fi esențiale pentru protejarea activelor digitale și menținerea încrederii în dezvoltarea colaborativă de software.

Recent am scris, că stablecoin neobank Infini a suferit un eșec major luni, când hackerii drenat 49,5 milioane USDC de pe platforma sa, în conformitate cu datele on-chain.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?