.jpeg)
En una tendencia preocupante, los hackers están utilizando GitHub para crear proyectos falsos diseñados para robar criptomonedas a usuarios desprevenidos. Esta campaña maliciosa, denominada "GitVenom" por la firma de ciberseguridad Kaspersky, ha provocado pérdidas financieras significativas, incluido el robo de 5 Bitcoin, valorados en aproximadamente $442,000.
Ejemplo de estructura de repositorio malicioso: Securelist
Puntos Clave
-
Los ciberdelincuentes están creando repositorios falsos en GitHub para distribuir malware.
-
La campaña ha estado activa durante al menos dos años, apuntando a usuarios de criptomonedas y gamers.
-
Las víctimas son atraídas por proyectos aparentemente legítimos que contienen código malicioso.
Resumen de la Campaña GitVenom
La investigación de Kaspersky indica que la campaña GitVenom ha llevado a los hackers a establecer cientos de repositorios falsos en GitHub. Estos repositorios alojan varios proyectos, incluidos un bot de Telegram para gestionar billeteras de Bitcoin y herramientas para automatizar interacciones en redes sociales. Los atacantes han hecho grandes esfuerzos para que estos proyectos parezcan legítimos, empleando documentación bien diseñada e inflando artificialmente el número de commits para crear una ilusión de desarrollo activo.
Fragmentos de páginas README.md con descripciones de proyectos falsos
Cómo Funciona el Ataque
Los proyectos maliciosos están diseñados para realizar varias acciones dañinas:
-
Robadores de Información: Estos componentes recopilan información sensible como credenciales guardadas, datos de billeteras de criptomonedas e historial de navegación, que luego se envían a los atacantes a través de Telegram.
-
Secuestradores de Portapapeles: Este malware monitorea el portapapeles en busca de direcciones de billeteras de criptomonedas y las reemplaza con direcciones controladas por los hackers, redirigiendo los fondos a sus billeteras.
-
Troyanos de Acceso Remoto (RATs): Herramientas como AsyncRAT y Quasar RAT permiten a los atacantes tomar el control de los dispositivos infectados, comprometiendo aún más la seguridad del usuario.
Impacto en las Víctimas
Se informa que la campaña GitVenom ha resultado en al menos un robo confirmado de 5 Bitcoin, lo que destaca la efectividad de estos proyectos maliciosos. La campaña ha apuntado principalmente a usuarios en Rusia, Brasil y Turquía, pero su alcance es global, afectando a entusiastas de criptomonedas y desarrolladores en todo el mundo.
Recomendaciones para los Usuarios
Para protegerse contra estas amenazas, se aconseja a los usuarios:
-
Examinar el Código de Terceros: Siempre revise las acciones realizadas por cualquier código de terceros antes de descargarlo o integrarlo en proyectos.
-
Verificar la Autenticidad del Repositorio: Busque señales de legitimidad, como el número de estrellas, cuentas de colaboradores y la antigüedad del repositorio.
-
Usar Software de Seguridad: Emplee una protección robusta contra malware en todos los dispositivos para detectar y prevenir infecciones.
Conclusión
Como demuestra la campaña GitVenom, la explotación de plataformas confiables como GitHub representa un riesgo significativo para los usuarios. Es probable que los ciberdelincuentes continúen adaptando sus tácticas, lo que hace esencial que los desarrolladores y usuarios de criptomonedas se mantengan vigilantes e informados sobre posibles amenazas. Al tomar medidas proactivas, las personas pueden proteger mejor sus activos digitales contra estos ataques sofisticados.
Fuentes
-
Los hackers están creando proyectos falsos en GitHub para robar criptomonedas: Kaspersky, Cointelegraph.
-
El malware GitVenom roba $456K en Bitcoin usando proyectos falsos de GitHub para secuestrar billeteras, The Hacker News.
-
Código malicioso en repositorios falsos de GitHub | Blog oficial de Kaspersky, Kaspersky.
-
Atacantes roban 5 Bitcoin usando malware almacenado en GitHub - Hypertext, htxt.africa.
-
Los hackers están creando proyectos falsos en GitHub para robar criptomonedas: Kaspersky, StartupNews.fyi.