.jpeg)
In una tendenza preoccupante, gli hacker stanno sfruttando GitHub per creare progetti falsi progettati per rubare criptovalute agli utenti ignari. Questa campagna dannosa, soprannominata "GitVenom" dalla società di cybersecurity Kaspersky, ha portato a perdite finanziarie significative, inclusa la sottrazione di 5 Bitcoin, valutati approssimativamente 442.000 dollari.
Esempio di struttura di repository dannosa: Securelist
Punti Chiave
-
I criminali informatici stanno creando repository falsi su GitHub per distribuire malware.
-
La campagna è attiva da almeno due anni, prendendo di mira utenti di criptovalute e gamer.
-
Le vittime vengono attirate da progetti apparentemente legittimi che contengono codice dannoso.
Panoramica della Campagna GitVenom
La ricerca di Kaspersky indica che la campagna GitVenom ha visto gli hacker creare centinaia di repository falsi su GitHub. Questi repository ospitano vari progetti, tra cui un bot Telegram per gestire portafogli Bitcoin e strumenti per automatizzare le interazioni sui social media. Gli aggressori hanno fatto grandi sforzi per far sembrare questi progetti legittimi, utilizzando documentazione ben progettata e gonfiando artificialmente il numero di commit per creare l'illusione di uno sviluppo attivo.
Frammenti di pagine README.md con descrizioni di progetti falsi
Come Funziona l'Attacco
I progetti dannosi sono progettati per eseguire diverse azioni dannose:
-
Info Stealers: Questi componenti raccolgono informazioni sensibili come credenziali salvate, dati dei portafogli di criptovalute e cronologia di navigazione, che vengono poi inviati agli aggressori tramite Telegram.
-
Clipboard Hijackers: Questo malware monitora gli appunti per indirizzi di portafogli di criptovalute e li sostituisce con indirizzi controllati dagli hacker, reindirizzando i fondi ai loro portafogli.
-
Remote Access Trojans (RATs): Strumenti come AsyncRAT e Quasar RAT consentono agli aggressori di prendere il controllo dei dispositivi infetti, compromettendo ulteriormente la sicurezza degli utenti.
Impatto sulle Vittime
La campagna GitVenom ha portato a almeno un furto confermato di 5 Bitcoin, evidenziando l'efficacia di questi progetti dannosi. La campagna ha preso di mira principalmente utenti in Russia, Brasile e Turchia, ma la sua portata è globale, colpendo appassionati di criptovalute e sviluppatori in tutto il mondo.
Raccomandazioni per gli Utenti
Per proteggersi da tali minacce, si consiglia agli utenti di:
-
Esaminare il Codice di Terze Parti: Rivedere sempre le azioni eseguite da qualsiasi codice di terze parti prima di scaricarlo o integrarlo nei progetti.
-
Verificare l'Autenticità del Repository: Cercare segni di legittimità, come il numero di stelle, gli account dei contributori e l'età del repository.
-
Utilizzare Software di Sicurezza: Impiegare una protezione malware robusta su tutti i dispositivi per rilevare e prevenire infezioni.
Conclusione
Come dimostra la campagna GitVenom, lo sfruttamento di piattaforme fidate come GitHub rappresenta un rischio significativo per gli utenti. È probabile che i criminali informatici continuino ad adattare le loro tattiche, rendendo essenziale per sviluppatori e utenti di criptovalute rimanere vigili e informati sulle potenziali minacce. Adottando misure proattive, gli individui possono proteggere meglio i propri beni digitali da questi attacchi sofisticati.
Fonti
-
Gli hacker stanno creando progetti falsi su GitHub per rubare criptovalute: Kaspersky, Cointelegraph.
-
Il malware GitVenom ruba 456.000 dollari in Bitcoin utilizzando progetti falsi su GitHub per dirottare portafogli, The Hacker News.
-
Codice dannoso in repository falsi su GitHub | Blog ufficiale di Kaspersky, Kaspersky.
-
Gli aggressori rubano 5 Bitcoin utilizzando malware archiviato su GitHub - Hypertext, htxt.africa.
-
Gli hacker stanno creando progetti falsi su GitHub per rubare criptovalute: Kaspersky, StartupNews.fyi.