.jpeg)
在一个令人不安的趋势中，黑客正在利用 GitHub 创建虚假项目，旨在从毫无戒心的用户那里窃取加密货币。这一恶意活动被网络安全公司卡巴斯基称为“GitVenom”，据报道已导致重大财务损失，包括盗窃了 5 个比特币，价值约 442,000 美元。
恶意存储库结构示例: Securelist
关键要点
-
网络犯罪分子正在创建虚假的 GitHub 仓库以分发恶意软件。
-
该活动已活跃至少两年，目标是加密货币用户和游戏玩家。
-
受害者被看似合法的项目所吸引，这些项目包含恶意代码。
GitVenom 活动概述
卡巴斯基的研究表明，GitVenom 活动中，黑客在 GitHub 上建立了数百个虚假仓库。这些仓库托管了各种项目，包括用于管理比特币钱包的 Telegram 机器人以及用于自动化社交媒体互动的工具。攻击者不遗余力地使这些项目看起来合法，采用精心设计的文档并人为地增加提交次数，以制造活跃开发的假象。
README.md 页面的片段，其中包含虚假项目的描述
攻击如何运作
这些恶意项目旨在执行几种有害操作：
-
信息窃取器：这些组件收集敏感信息，例如保存的凭据、加密货币钱包数据和浏览历史记录，然后通过 Telegram 发送给攻击者。
-
剪贴板劫持器：此类恶意软件监控剪贴板中的加密货币钱包地址，并将其替换为黑客控制的地址，将资金重定向到他们的钱包。
-
远程访问木马 (RAT)：如 AsyncRAT 和 Quasar RAT 等工具允许攻击者控制受感染的设备，进一步危害用户安全。
受害者影响
据报道，GitVenom 活动至少导致了一起确认的 5 个比特币的盗窃案，突显了这些恶意项目的有效性。该活动主要针对俄罗斯、巴西和土耳其的用户，但其影响范围是全球性的，影响了全球的加密货币爱好者和开发者。
用户建议
为了防范此类威胁，建议用户：
-
仔细审查第三方代码：在下载或将其集成到项目中之前，始终审查任何第三方代码执行的操作。
-
检查仓库的真实性：寻找合法性的迹象，例如星标数量、贡献者账户和仓库的创建时间。
-
使用安全软件：在所有设备上使用强大的恶意软件保护，以检测和防止感染。
结论
正如 GitVenom 活动所示，利用 GitHub 等受信任平台的行为对用户构成了重大风险。网络犯罪分子可能会继续调整他们的策略，这使得开发者和加密货币用户必须保持警惕并了解潜在威胁。通过采取积极的措施，个人可以更好地保护其数字资产免受这些复杂攻击的侵害。
来源
-
黑客正在制作虚假的 GitHub 项目以窃取加密货币：卡巴斯基，Cointelegraph。
-
GitVenom 恶意软件通过虚假的 GitHub 项目劫持钱包窃取了 456,000 美元的比特币，The Hacker News。
-
虚假 GitHub 仓库中的恶意代码 | 卡巴斯基官方博客，Kaspersky。
-
攻击者使用存储在 GitHub 上的恶意软件窃取了 5 个比特币 - Hypertext，htxt.africa。
-
黑客正在制作虚假的 GitHub 项目以窃取加密货币：卡巴斯基，StartupNews.fyi。