Hacker verwenden einen gefälschten Github -Code, um Ihr Bitcoin zu stehlen: Kaspersky

Der GitHub -Code, den Sie zum Erstellen einer trendigen Anwendung oder des Patchs vorhandenen Fehler verwenden, kann nur zur Stehlen Ihres Bitcoin (BTC) oder anderer Krypto -Bestandteile verwendet werden. Dies geht aus einem Kaspersky -Bericht hervor. Unter den Entwicklern aller Art, aber noch mehr unter kryptoorientierten Projekten, bei denen eine einfache Anwendung möglicherweise Millionen von Dollar in Höhe von Dollar generiert.

Der Bericht warnte die Benutzer vor a „Gitvenom“ -Kampagne, die seit mindestens zwei Jahren aktiv ist, aber stetig steigt, da es beinhaltet, böswillige Code in gefälschten Projekten auf der populären Code -Repository -Plattform zu pflanzen. Machen Sie Telegramm-Bots für die Verwaltung von Bitcoin-Brieftaschen oder Tools für Computerspiele. Aber der Code selbst ist ein trojanisches Pferd: Für Python-basierte Projekte verbergen Angreifer ein schändliches Skript nach einer bizarren Reihe von Registerkarten, die eine böswillige Nutzlast entschlüsseln und ausführen. In der Hauptdatei den Startangriff ausgelöst. Nach der Aktivierung zieht die Malware zusätzliche Tools von einem separaten Hacker-kontrollierten Github-Repository. Arbeit – oder Schaden in Malware. Ein Node.js -Stealer erntet Passwörter, Krypto -Brieftaschendetails und Browserhistorien, bündelt und sendet sie per Telegramm. Remote -Zugangs -Trojaner wie Asyncrat und Quasar übernehmen das Gerät des Opfers, protokollieren Tastenanschläge und erfassen Screenshots. Eine solche Brieftasche erzielte zu dieser Zeit 5 BTC im Wert von 485.000 USD – allein im November. Per kaspersky. Software.

Wie können Benutzer sich selbst schützen? Durch die Prüfung eines Codes vor dem Ausführen, der Überprüfung der Authentizität des Projekts und der misstrauischen Übertragung übermäßig polierter Readmes oder inkonsistenter Festungsgeschichten. In Zukunft weiterzumachen, möglicherweise mit kleinen Veränderungen in der TTPS “, schloss Kaspersky in seinem Post