.jpeg)
In einem beunruhigenden Trend nutzen Hacker GitHub, um gefälschte Projekte zu erstellen, die darauf abzielen, Kryptowährungen von ahnungslosen Nutzern zu stehlen. Diese bösartige Kampagne, von der Cybersicherheitsfirma Kaspersky als "GitVenom" bezeichnet, hat Berichten zufolge zu erheblichen finanziellen Verlusten geführt, darunter der Diebstahl von 5 Bitcoin im Wert von etwa 442.000 US-Dollar.
Beispiel einer bösartigen Repository-Struktur: Securelist
Wichtige Erkenntnisse
-
Cyberkriminelle erstellen gefälschte GitHub-Repositories, um Malware zu verbreiten.
-
Die Kampagne ist seit mindestens zwei Jahren aktiv und zielt auf Kryptowährungsnutzer und Gamer ab.
-
Opfer werden durch scheinbar legitime Projekte angelockt, die bösartigen Code enthalten.
Überblick über die GitVenom-Kampagne
Die Forschung von Kaspersky zeigt, dass die GitVenom-Kampagne dazu geführt hat, dass Hacker Hunderte gefälschter Repositories auf GitHub eingerichtet haben. Diese Repositories hosten verschiedene Projekte, darunter einen Telegram-Bot zur Verwaltung von Bitcoin-Wallets und Tools zur Automatisierung von Social-Media-Interaktionen. Die Angreifer haben große Anstrengungen unternommen, um diese Projekte legitim erscheinen zu lassen, indem sie gut gestaltete Dokumentationen verwenden und die Anzahl der Commits künstlich erhöhen, um den Eindruck einer aktiven Entwicklung zu erwecken.
Fragmente von README.md-Seiten mit Beschreibungen gefälschter Projekte
Wie der Angriff funktioniert
Die bösartigen Projekte sind darauf ausgelegt, mehrere schädliche Aktionen auszuführen:
-
Info-Stealer: Diese Komponenten sammeln sensible Informationen wie gespeicherte Anmeldedaten, Kryptowährungs-Wallet-Daten und Browserverlauf, die dann über Telegram an die Angreifer gesendet werden.
-
Clipboard-Hijacker: Diese Malware überwacht die Zwischenablage auf Kryptowährungs-Wallet-Adressen und ersetzt sie durch Adressen, die von den Hackern kontrolliert werden, um Gelder auf ihre Wallets umzuleiten.
-
Remote Access Trojans (RATs): Tools wie AsyncRAT und Quasar RAT ermöglichen es Angreifern, die Kontrolle über infizierte Geräte zu übernehmen und die Sicherheit der Nutzer weiter zu gefährden.
Auswirkungen auf die Opfer
Die GitVenom-Kampagne hat Berichten zufolge mindestens einen bestätigten Diebstahl von 5 Bitcoin zur Folge, was die Effektivität dieser bösartigen Projekte unterstreicht. Die Kampagne hat hauptsächlich Nutzer in Russland, Brasilien und der Türkei ins Visier genommen, aber ihre Reichweite ist global und betrifft Kryptowährungs-Enthusiasten und Entwickler weltweit.
Empfehlungen für Nutzer
Um sich vor solchen Bedrohungen zu schützen, wird Nutzern empfohlen:
-
Drittanbieter-Code überprüfen: Überprüfen Sie immer die Aktionen, die von Drittanbieter-Code ausgeführt werden, bevor Sie ihn herunterladen oder in Projekte integrieren.
-
Authentizität des Repositories prüfen: Achten Sie auf Anzeichen von Legitimität, wie die Anzahl der Sterne, Beitragskonten und das Alter des Repositories.
-
Sicherheitssoftware verwenden: Nutzen Sie robuste Malware-Schutzsoftware auf allen Geräten, um Infektionen zu erkennen und zu verhindern.
Fazit
Wie die GitVenom-Kampagne zeigt, stellt die Ausnutzung vertrauenswürdiger Plattformen wie GitHub ein erhebliches Risiko für Nutzer dar. Cyberkriminelle werden ihre Taktiken wahrscheinlich weiter anpassen, was es für Entwickler und Kryptowährungsnutzer unerlässlich macht, wachsam zu bleiben und sich über potenzielle Bedrohungen zu informieren. Durch proaktive Maßnahmen können Einzelpersonen ihre digitalen Vermögenswerte besser vor diesen ausgeklügelten Angriffen schützen.
Quellen
-
Hacker erstellen gefälschte GitHub-Projekte, um Krypto zu stehlen: Kaspersky, Cointelegraph.
-
GitVenom-Malware stiehlt 456.000 $ in Bitcoin durch gefälschte GitHub-Projekte zur Wallet-Übernahme, The Hacker News.
-
Bösartiger Code in gefälschten GitHub-Repositories | Offizieller Kaspersky-Blog, Kaspersky.
-
Angreifer stehlen 5 Bitcoin mit Malware, die auf GitHub gespeichert ist - Hypertext, htxt.africa.
-
Hacker erstellen gefälschte GitHub-Projekte, um Krypto zu stehlen: Kaspersky, StartupNews.fyi.