Киберпреступники используют GitHub для кражи криптовалюты через поддельные проекты

В тревожной тенденции хакеры используют GitHub для создания поддельных проектов, предназначенных для кражи криптовалюты у ничего не подозревающих пользователей. Эта вредоносная кампания, названная "GitVenom" компанией по кибербезопасности Kaspersky, по сообщениям, привела к значительным финансовым потерям, включая кражу 5 биткоинов, стоимостью примерно 442 000 долларов.

Пример структуры вредоносного репозитория: Securelist

Ключевые моменты

• Киберпреступники создают поддельные репозитории на GitHub для распространения вредоносного ПО.

• Кампания активна как минимум два года, нацелена на пользователей криптовалют и геймеров.

• Жертвы привлекаются кажущимися легитимными проектами, содержащими вредоносный код.

Обзор кампании GitVenom

Исследования Kaspersky показывают, что в рамках кампании GitVenom хакеры создали сотни поддельных репозиториев на GitHub. Эти репозитории содержат различные проекты, включая Telegram-бота для управления биткоин-кошельками и инструменты для автоматизации взаимодействий в социальных сетях. Злоумышленники приложили значительные усилия, чтобы эти проекты выглядели легитимными, используя хорошо оформленную документацию и искусственно увеличивая количество коммитов, чтобы создать иллюзию активной разработки.

Фрагменты страниц README.md с описаниями поддельных проектов

Как работает атака

Вредоносные проекты предназначены для выполнения нескольких вредоносных действий:

1. Крадут информацию: Эти компоненты собирают конфиденциальную информацию, такую как сохраненные учетные данные, данные криптовалютных кошельков и историю браузера, которые затем отправляются злоумышленникам через Telegram.

2. Перехватчики буфера обмена: Это вредоносное ПО отслеживает буфер обмена на наличие адресов криптовалютных кошельков и заменяет их на адреса, контролируемые хакерами, перенаправляя средства на их кошельки.

3. Трояны удаленного доступа (RAT): Инструменты, такие как AsyncRAT и Quasar RAT, позволяют злоумышленникам получить контроль над зараженными устройствами, что еще больше угрожает безопасности пользователей.

Влияние на жертв

Кампания GitVenom, по сообщениям, привела как минимум к одной подтвержденной краже 5 биткоинов, что подчеркивает эффективность этих вредоносных проектов. Кампания в основном нацелена на пользователей в России, Бразилии и Турции, но ее охват глобален, затрагивая криптовалютных энтузиастов и разработчиков по всему миру.

Рекомендации для пользователей

Чтобы защититься от таких угроз, пользователям рекомендуется:

• Тщательно проверять сторонний код: Всегда проверяйте действия, выполняемые любым сторонним кодом, перед его загрузкой или интеграцией в проекты.

• Проверять подлинность репозиториев: Обращайте внимание на признаки легитимности, такие как количество звезд, учетные записи участников и возраст репозитория.

• Использовать программное обеспечение безопасности: Используйте надежную защиту от вредоносного ПО на всех устройствах для обнаружения и предотвращения заражений.

Заключение

Как показывает кампания GitVenom, использование доверенных платформ, таких как GitHub, представляет значительный риск для пользователей. Киберпреступники, вероятно, продолжат адаптировать свои тактики, что делает важным для разработчиков и пользователей криптовалют оставаться бдительными и информированными о потенциальных угрозах. Приняв проактивные меры, пользователи могут лучше защитить свои цифровые активы от этих сложных атак.

Источники

• Хакеры создают поддельные проекты на GitHub для кражи криптовалюты: Kaspersky, Cointelegraph.

• Вредоносное ПО GitVenom украло $456K в биткоинах, используя поддельные проекты на GitHub для перехвата кошельков, The Hacker News.

• Вредоносный код в поддельных репозиториях на GitHub | Официальный блог Kaspersky, Kaspersky.

• Злоумышленники украли 5 биткоинов, используя вредоносное ПО, размещенное на GitHub - Hypertext, htxt.africa.

• Хакеры создают поддельные проекты на GitHub для кражи криптовалюты: Kaspersky, StartupNews.fyi.