.jpeg)
우려스러운 추세로, 해커들이 GitHub를 이용해 암호화폐를 훔치기 위한 가짜 프로젝트를 생성하고 있습니다. 카스퍼스키(Kaspersky) 사이버 보안 회사에 의해 "GitVenom"으로 명명된 이 악의적인 캠페인은 약 5 비트코인(약 442,000달러 상당)을 도난당하는 등 상당한 재정적 손실을 초래한 것으로 보고되었습니다.
악성 저장소 구조의 예: Securelist
주요 요점
-
사이버 범죄자들이 악성 코드를 배포하기 위해 가짜 GitHub 저장소를 생성하고 있습니다.
-
이 캠페인은 최소 2년 동안 활동하며 암호화폐 사용자와 게이머를 대상으로 하고 있습니다.
-
피해자들은 악성 코드를 포함한 겉보기에 합법적인 프로젝트에 의해 유인됩니다.
GitVenom 캠페인 개요
카스퍼스키의 연구에 따르면, GitVenom 캠페인은 해커들이 GitHub에 수백 개의 가짜 저장소를 설립한 것으로 나타났습니다. 이 저장소들은 비트코인 지갑을 관리하기 위한 텔레그램 봇과 소셜 미디어 상호작용을 자동화하는 도구를 포함한 다양한 프로젝트를 호스팅하고 있습니다. 공격자들은 이러한 프로젝트를 합법적으로 보이게 하기 위해 잘 설계된 문서와 활동적인 개발의 환상을 주기 위해 커밋 수를 인위적으로 증가시키는 등의 노력을 기울였습니다.
가짜 프로젝트에 대한 설명이 있는 README.md 페이지의 일부
공격 작동 방식
이 악성 프로젝트는 여러 해로운 작업을 수행하도록 설계되었습니다:
-
정보 탈취기: 저장된 자격 증명, 암호화폐 지갑 데이터, 브라우징 기록과 같은 민감한 정보를 수집하여 텔레그램을 통해 공격자에게 전송합니다.
-
클립보드 하이재커: 이 악성 코드는 클립보드에서 암호화폐 지갑 주소를 모니터링하고 이를 해커가 제어하는 주소로 교체하여 자금을 그들의 지갑으로 리디렉션합니다.
-
원격 액세스 트로이 목마(RAT): AsyncRAT 및 Quasar RAT와 같은 도구는 공격자가 감염된 장치를 제어할 수 있도록 하여 사용자 보안을 더욱 위협합니다.
피해자 영향
GitVenom 캠페인은 최소 5 비트코인의 도난이 확인된 사례를 통해 이러한 악성 프로젝트의 효과를 강조합니다. 이 캠페인은 주로 러시아, 브라질, 터키의 사용자를 대상으로 했지만, 전 세계적으로 암호화폐 애호가와 개발자들에게 영향을 미치고 있습니다.
사용자를 위한 권장 사항
이러한 위협으로부터 보호하기 위해 사용자는 다음을 권장합니다:
-
타사 코드 검토: 다운로드하거나 프로젝트에 통합하기 전에 타사 코드가 수행하는 작업을 항상 검토하십시오.
-
저장소의 신뢰성 확인: 별 수, 기여자 계정, 저장소의 연령과 같은 신뢰성의 징후를 확인하십시오.
-
보안 소프트웨어 사용: 모든 장치에서 강력한 악성 코드 방지 소프트웨어를 사용하여 감염을 탐지하고 방지하십시오.
결론
GitVenom 캠페인이 보여주듯이, GitHub와 같은 신뢰받는 플랫폼의 악용은 사용자에게 상당한 위험을 초래합니다. 사이버 범죄자들은 그들의 전술을 계속 적응시킬 가능성이 높으므로, 개발자와 암호화폐 사용자는 잠재적 위협에 대해 경계하고 정보를 유지하는 것이 필수적입니다. 사전 조치를 취함으로써 개인은 이러한 정교한 공격으로부터 디지털 자산을 더 잘 보호할 수 있습니다.
출처
-
해커들이 암호화폐를 훔치기 위해 가짜 GitHub 프로젝트를 만들고 있습니다: 카스퍼스키, Cointelegraph.
-
GitVenom 악성코드가 가짜 GitHub 프로젝트를 사용하여 비트코인을 탈취합니다, The Hacker News.
-
가짜 GitHub 저장소의 악성 코드 | 카스퍼스키 공식 블로그, Kaspersky.
-
공격자들이 GitHub에 저장된 악성코드를 사용하여 5 비트코인을 탈취합니다 - Hypertext, htxt.africa.
-
해커들이 암호화폐를 훔치기 위해 가짜 GitHub 프로젝트를 만들고 있습니다: 카스퍼스키, StartupNews.fyi.