Hackare använder Github för kryptobrott

Traders Union
Alla nyheter
Kryptonyheter
Hackare använder Github för kryptobrott

Alla nyheter

Toppnyheter

Redaktörernas val

Kryptonyheter

Finansiella nyheter

Valutor

Nyheter från branschledare

Miljardärer

Företag

Nyheter från tillsynsmyndigheterna

Dmytro Kharkov

01.03.2025

Hackare använder Github för kryptobrott — Cyberattacken Gitvenom utnyttjar Github för att stjäla kryptovalutaplånböcker.

En sofistikerad cyberkampanj som kallas Gitvenom har kapat kryptovalutaplånböcker genom att bädda in skadlig kod i till synes legitima öppen källkodsprojekt på Github, rapporterar forskare.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Kaspersky Labs Georgy Kucherin och Joao Godinho har spårat operationen, som involverar hundratals bedrägliga arkiv som efterliknar äkta mjukvaruverktyg, allt från Instagram-automatiseringsinstrument till Telegram-robotar för att hantera Bitcoin-plånböcker och till och med hackverktyg för videospel som Valorant, rapporterar Bitcoin News.

Bedräglig taktik och olika nyttolaster

Hotaktörerna bakom Gitvenom har använt avancerade metoder för att få sina repositories att verka autentiska. De använder AI-genererade README-filer, flera taggar och artificiellt uppblåsta commit-historier för att öka trovärdigheten. Beroende på programmeringsspråk döljer angriparna sina nyttolaster på olika sätt.

I Python-arkiv döljs till exempel skadlig kod bakom långa rader med blanksteg följt av ett dekrypteringskommando för skript. I JavaScript-projekt är skadlig kod inbäddad i en funktion som avkodar och kör Base64-kodade skript. I C-, C++- och C#-projekt infogas dolda batchskript i Visual Studio-projektfiler, vilket säkerställer att den skadliga programvaran körs under byggprocessen.

När de dolda skripten körs laddar de ner ytterligare skadliga komponenter från Github-repositorier som kontrolleras av angriparen. Dessa komponenter inkluderar en Node.js-baserad stealer som extraherar känsliga data - till exempel referenser, information om kryptovalutaplånböcker och webbhistorik - och skickar de stulna uppgifterna till angripare via Telegram. Dessutom distribueras fjärråtkomstverktyg med öppen källkod som AsyncRAT och Quasar-bakdörren, tillsammans med klippbordskapare som ersätter kopierade kryptoplånboksadresser med angripare-kontrollerade.

Global påverkan och vägen framåt

Gitvenom-kampanjen har varit aktiv i minst två år och har upptäckts i regioner inklusive Ryssland, Brasilien och Turkiet. Kaspersky-forskare varnar för att eftersom Github förblir en avgörande resurs för miljontals utvecklare över hela världen, kommer hotaktörer att fortsätta utnyttja falska programvaruprojekt som infektionslock.

"Innan man försöker köra sådan kod eller integrera den i ett befintligt projekt är det av yttersta vikt att noggrant kontrollera vilka åtgärder den utför", varnade de. Eftersom ekosystemet med öppen källkod står inför dessa eskalerande hot kommer ökad vaksamhet och förbättrade metoder för kodverifiering att vara avgörande för att skydda digitala tillgångar och upprätthålla förtroendet för mjukvaruutveckling i samarbete.

Nyligen skrev vi att stablecoin-neobanken Infini drabbades av ett stort bakslag på måndagen när hackare dränerade 49,5 miljoner USDC från sin plattform, enligt data från kedjan.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?