Der GitHub -Code, den Sie zum Erstellen einer trendigen Anwendung oder des Patchs vorhandenen Fehler verwenden, kann nur zur Stehlen Ihres Bitcoin (BTC) oder anderer Krypto -Bestandteile verwendet werden. Dies geht aus einem Kaspersky -Bericht hervor. Unter den Entwicklern aller Art, aber noch mehr unter kryptoorientierten Projekten, bei denen eine einfache Anwendung möglicherweise Millionen von Dollar in Höhe von Dollar generiert.
Der Bericht warnte die Benutzer vor a „Gitvenom“ -Kampagne, die seit mindestens zwei Jahren aktiv ist, aber stetig steigt, da es beinhaltet, böswillige Code in gefälschten Projekten auf der populären Code -Repository -Plattform zu pflanzen. Machen Sie Telegramm-Bots für die Verwaltung von Bitcoin-Brieftaschen oder Tools für Computerspiele. Aber der Code selbst ist ein trojanisches Pferd: Für Python-basierte Projekte verbergen Angreifer ein schändliches Skript nach einer bizarren Reihe von Registerkarten, die eine böswillige Nutzlast entschlüsseln und ausführen. In der Hauptdatei den Startangriff ausgelöst. Nach der Aktivierung zieht die Malware zusätzliche Tools von einem separaten Hacker-kontrollierten Github-Repository. Arbeit – oder Schaden in Malware. Ein Node.js -Stealer erntet Passwörter, Krypto -Brieftaschendetails und Browserhistorien, bündelt und sendet sie per Telegramm. Remote -Zugangs -Trojaner wie Asyncrat und Quasar übernehmen das Gerät des Opfers, protokollieren Tastenanschläge und erfassen Screenshots. Eine solche Brieftasche erzielte zu dieser Zeit 5 BTC im Wert von 485.000 USD – allein im November. Per kaspersky. Software.
Wie können Benutzer sich selbst schützen? Durch die Prüfung eines Codes vor dem Ausführen, der Überprüfung der Authentizität des Projekts und der misstrauischen Übertragung übermäßig polierter Readmes oder inkonsistenter Festungsgeschichten. In Zukunft weiterzumachen, möglicherweise mit kleinen Veränderungen in der TTPS “, schloss Kaspersky in seinem Post
Ethereum-Mitbegründer Vitalik Buterin hat Krypto-Führungskräfte gewarnt, sich auf kollektive Sicherheit und Überleben zu konzentrieren und…
Binance-Gründer Changpeng Zhao warnte kürzlich in einem Interview mit CoinDesk, dass traditionelle Banken möglicherweise anfälliger…
Bradley Garlinghouse, CEO von Ripple, wendet sich gegen die Idee, dass die wachsenden Ambitionen des…
Laut einem aktuellen Bericht einer lokalen chinesischen Publikation haben chinesische Regulierungsbehörden gegen Werbeaktivitäten der Solana-Blockchain-Plattform…
Die Wall Street verzeichnete nach den Zwischenwahlen in den USA eine deutliche Erholung und machte…
ADA erfreut sich bei tokenisierten realen Vermögenswerten und der institutionellen Blockchain-Einführung immer größerer Beliebtheit. Der…