.jpeg)
Rahatsız edici bir eğilimde, bilgisayar korsanları GitHub'ı kullanarak, farkında olmayan kullanıcıların kripto para birimlerini çalmak için sahte projeler oluşturuyor. Kaspersky adlı siber güvenlik firması tarafından "GitVenom" olarak adlandırılan bu kötü niyetli kampanyanın, 5 Bitcoin'in çalınması da dahil olmak üzere, yaklaşık 442.000 dolar değerinde önemli mali kayıplara yol açtığı bildirildi.
Kötü amaçlı depolama yapısının örneği: Securelist
Önemli Noktalar
-
Siber suçlular, kötü amaçlı yazılımları dağıtmak için sahte GitHub depoları oluşturuyor.
-
Kampanya, en az iki yıldır aktif olup kripto para kullanıcılarını ve oyuncuları hedef alıyor.
-
Kurbanlar, kötü amaçlı kod içeren görünüşte meşru projelerle kandırılıyor.
GitVenom Kampanyasının Genel Görünümü
Kaspersky'nin araştırmaları, GitVenom kampanyasının, bilgisayar korsanlarının GitHub'da yüzlerce sahte depo kurduğunu ortaya koyuyor. Bu depolar, Bitcoin cüzdanlarını yönetmek için bir Telegram botu ve sosyal medya etkileşimlerini otomatikleştirmek için araçlar da dahil olmak üzere çeşitli projelere ev sahipliği yapıyor. Saldırganlar, bu projeleri meşru göstermek için büyük çaba sarf ederek, iyi tasarlanmış belgeler kullanıyor ve aktif geliştirme yanılsaması yaratmak için commit sayılarını yapay olarak artırıyor.
Sahte projelerin açıklamalarını içeren README.md sayfalarının parçaları
Saldırı Nasıl Çalışır?
Kötü amaçlı projeler, birkaç zararlı eylem gerçekleştirmek üzere tasarlanmıştır:
-
Bilgi Çalıcılar: Bu bileşenler, kaydedilmiş kimlik bilgileri, kripto para cüzdan verileri ve tarayıcı geçmişi gibi hassas bilgileri toplar ve bunları Telegram üzerinden saldırganlara gönderir.
-
Pano Ele Geçiriciler: Bu kötü amaçlı yazılım, panoyu kripto para cüzdan adresleri için izler ve bunları saldırganların kontrol ettiği adreslerle değiştirerek fonları kendi cüzdanlarına yönlendirir.
-
Uzaktan Erişim Truva Atları (RAT'ler): AsyncRAT ve Quasar RAT gibi araçlar, saldırganların enfekte cihazları kontrol etmesine olanak tanır ve kullanıcı güvenliğini daha da tehlikeye atar.
Kurban Üzerindeki Etkisi
GitVenom kampanyasının, bu kötü niyetli projelerin etkinliğini vurgulayan, en az bir doğrulanmış 5 Bitcoin hırsızlığına yol açtığı bildirildi. Kampanya, öncelikle Rusya, Brezilya ve Türkiye'deki kullanıcıları hedef almış olsa da, küresel bir erişime sahip olup dünya çapında kripto para meraklılarını ve geliştiricileri etkilemektedir.
Kullanıcılar İçin Öneriler
Bu tür tehditlere karşı korunmak için kullanıcılara şu önerilerde bulunuluyor:
-
Üçüncü Taraf Kodları İnceleyin: Herhangi bir üçüncü taraf kodunu indirmeden veya projelere entegre etmeden önce gerçekleştirdiği eylemleri mutlaka gözden geçirin.
-
Depo Doğruluğunu Kontrol Edin: Yıldız sayısı, katkıda bulunan hesaplar ve deponun yaşı gibi meşruiyet işaretlerini arayın.
-
Güvenlik Yazılımı Kullanın: Tüm cihazlarda enfeksiyonları tespit etmek ve önlemek için güçlü bir kötü amaçlı yazılım koruması kullanın.
Sonuç
GitVenom kampanyasının gösterdiği gibi, GitHub gibi güvenilir platformların kötüye kullanılması, kullanıcılar için önemli bir risk oluşturmaktadır. Siber suçlular, taktiklerini uyarlamaya devam edeceklerinden, geliştiricilerin ve kripto para kullanıcılarının potansiyel tehditler hakkında dikkatli ve bilgili olmaları önemlidir. Proaktif önlemler alarak, bireyler dijital varlıklarını bu sofistike saldırılara karşı daha iyi koruyabilirler.
Kaynaklar
-
Bilgisayar korsanları sahte GitHub projeleri yaparak kripto çalıyor: Kaspersky, Cointelegraph.
-
GitVenom Kötü Amaçlı Yazılımı, Bitcoin Cüzdanlarını Ele Geçirerek 456 Bin Dolar Çaldı, The Hacker News.
-
Sahte GitHub depolarındaki kötü amaçlı kod | Kaspersky resmi blogu, Kaspersky.
-
Saldırganlar, GitHub'da depolanan kötü amaçlı yazılımı kullanarak 5 Bitcoin çaldı - Hypertext, htxt.africa.
-
Bilgisayar korsanları sahte GitHub projeleri yaparak kripto çalıyor: Kaspersky, StartupNews.fyi.