Le groupe de pirates non identifié a placé des centaines de référentiels avec de faux projets contenant des chevaux de Troie d'accès à distance, des programmes d'information et des intercepteurs du tampon de l'échange. Cela a été rapporté par les analystes du Kaspersky Laboratory.
Parmi les faux projets figurent Telegram-Boot, qui contrôle les bitcoin-cickers, et un instrument pour automatiser l'interaction avec les comptes Instagram. Certains d'entre eux sont chargés il y a au moins deux ans.
Les créateurs des malveillants afin de leur donner une plus grande légitimité et de créer la visibilité du développement actif ont ajouté des informations détaillées, des instructions et ont également surestimé le nombre de commits.
L'un des composants nuisibles est un infostiller pour le vol de données comptables enregistrées, de crypto-monnaies et de vues du navigateur. Il a transmis les informations collectées aux pirates de télégramme. Une autre charge utile est l'intercepteur du tampon d'échange qui a remplacé les adresses de crypto-monnaie trouvées par l'attaquant contrôlé par l'attaquant.
À l'heure actuelle, une victime d'une telle attaque a été confirmée, d'où en novembre 2024, 5 BTC (485 000 $ au moment de l'étude) a été reçu par un pirate contrôlé par un pirate).
La campagne, appelée Gitvenom, est observée dans le monde, mais destinée principalement aux utilisateurs de la Fédération de Russie, du Brésil et de la Turquie.
Les développeurs ont été recommandés pour vérifier avant de charger le github, quelles actions le code troisième-partie effectue.
Plus tôt, les experts de SecurityScorecard ont trouvé le profil GitHub, qui a distribué un nouveau Malvar à partir de la RPDC pour remplacer les crypto-pratiques.
Vous avez trouvé une erreur dans le texte? Le mettre en surbrillance et appuyez sur Ctrl + Entrée
Newsletters de Forklog: Gardez la main sur le pouls de l'industrie du bitcoin!
Voir l’article original en russe
