.jpeg)
Dans une tendance inquiétante, des hackers exploitent GitHub pour créer de faux projets conçus pour voler des cryptomonnaies à des utilisateurs peu méfiants. Cette campagne malveillante, surnommée "GitVenom" par la société de cybersécurité Kaspersky, aurait entraîné des pertes financières importantes, notamment le vol de 5 Bitcoins, d'une valeur d'environ 442 000 $.
Exemple de structure de référentiel malveillant: Securelist
Points Clés
-
Les cybercriminels créent de faux dépôts GitHub pour distribuer des logiciels malveillants.
-
La campagne est active depuis au moins deux ans, ciblant les utilisateurs de cryptomonnaies et les gamers.
-
Les victimes sont attirées par des projets apparemment légitimes contenant du code malveillant.
Aperçu de la Campagne GitVenom
Les recherches de Kaspersky indiquent que la campagne GitVenom a vu des hackers établir des centaines de faux dépôts sur GitHub. Ces dépôts hébergent divers projets, notamment un bot Telegram pour gérer des portefeuilles Bitcoin et des outils pour automatiser les interactions sur les réseaux sociaux. Les attaquants ont déployé de grands efforts pour rendre ces projets crédibles, en utilisant une documentation bien conçue et en gonflant artificiellement le nombre de commits pour créer une illusion de développement actif.
Fragments de pages README.md avec des descriptions de faux projets
Comment l'Attaque Fonctionne
Les projets malveillants sont conçus pour effectuer plusieurs actions nuisibles :
-
Voleurs d'Informations : Ces composants collectent des informations sensibles telles que des identifiants enregistrés, des données de portefeuilles de cryptomonnaies et l'historique de navigation, qui sont ensuite envoyées aux attaquants via Telegram.
-
Détournement du Presse-papiers : Ce malware surveille le presse-papiers pour détecter des adresses de portefeuilles de cryptomonnaies et les remplace par des adresses contrôlées par les hackers, redirigeant ainsi les fonds vers leurs portefeuilles.
-
Trojans d'Accès à Distance (RATs) : Des outils comme AsyncRAT et Quasar RAT permettent aux attaquants de prendre le contrôle des appareils infectés, compromettant davantage la sécurité des utilisateurs.
Impact sur les Victimes
La campagne GitVenom aurait entraîné au moins un vol confirmé de 5 Bitcoins, soulignant l'efficacité de ces projets malveillants. La campagne a principalement ciblé des utilisateurs en Russie, au Brésil et en Turquie, mais sa portée est mondiale, affectant les passionnés de cryptomonnaies et les développeurs du monde entier.
Recommandations pour les Utilisateurs
Pour se protéger contre de telles menaces, il est conseillé aux utilisateurs de :
-
Examiner le Code Tiers : Toujours examiner les actions effectuées par tout code tiers avant de le télécharger ou de l'intégrer dans des projets.
-
Vérifier l'Authenticité des Dépôts : Rechercher des signes de légitimité, tels que le nombre d'étoiles, les comptes des contributeurs et l'ancienneté du dépôt.
-
Utiliser un Logiciel de Sécurité : Employer une protection contre les malwares robuste sur tous les appareils pour détecter et prévenir les infections.
Conclusion
Comme le démontre la campagne GitVenom, l'exploitation de plateformes de confiance comme GitHub représente un risque significatif pour les utilisateurs. Les cybercriminels continueront probablement à adapter leurs tactiques, rendant essentiel pour les développeurs et les utilisateurs de cryptomonnaies de rester vigilants et informés des menaces potentielles. En prenant des mesures proactives, les individus peuvent mieux protéger leurs actifs numériques contre ces attaques sophistiquées.
Sources
-
Les hackers créent de faux projets GitHub pour voler des cryptomonnaies : Kaspersky, Cointelegraph.
-
Le malware GitVenom vole 456 000 $ en Bitcoin en utilisant de faux projets GitHub pour détourner des portefeuilles, The Hacker News.
-
Code malveillant dans de faux dépôts GitHub | Blog officiel de Kaspersky, Kaspersky.
-
Des attaquants volent 5 Bitcoins en utilisant des malwares stockés sur GitHub - Hypertext, htxt.africa.
-
Les hackers créent de faux projets GitHub pour voler des cryptomonnaies : Kaspersky, StartupNews.fyi.