Los piratas informáticos están utilizando el código falso de Github para robar su bitcoin: Kaspersky

El código GitHub que utiliza para crear una aplicación moderna o un parche de errores existentes podría usarse para robar su bitcoin (BTC) u otras tenencias de cripto Entre los desarrolladores de todo tipo, pero aún más entre los proyectos centrados en criptografía, donde una aplicación simple puede generar millones de dólares en ingresos.

El informe advirtió a los usuarios de un La campaña «Gitvenom» que ha estado activa durante al menos dos años, pero está constantemente en aumento, implica plantar código malicioso en proyectos falsos en la popular plataforma de repositorio de código.

El ataque comienza con proyectos de Github aparentemente legítimos, como Hacer bots de telegrama para administrar billeteras o herramientas de bitcoin para juegos de computadora.

Cada uno viene con un archivo ReadMe pulido, a menudo generado por IA, para generar confianza. Pero el código en sí es un caballo troyano: para los proyectos basados ​​en Python, los atacantes esconden un guión nefasto después de una extraña cadena de 2,000 pestañas, que descifra y ejecuta una carga útil maliciosa. En el archivo principal, activando el ataque de lanzamiento. Una vez activado, el malware extrae herramientas adicionales de un repositorio de GitHub controlado por hackers separado.

(una pestaña organiza el código, lo que lo hace legible al alinear las líneas. La carga útil es la parte central de un programa que realiza el programa real real. Trabajo, o daño, en el caso de malware).

Una vez que el sistema está infectado, varios otros programas se activan para ejecutar la exploit. Un robador de node.js recolecta contraseñas, detalles de la billetera criptografía e historial de navegación, luego las envuelve y las envía a través de Telegram. Los troyanos de acceso remoto como Asyncrat y Quasar se hacen cargo del dispositivo de la víctima, registran pulsaciones de teclas y capturan capturas de pantalla.

Un «Clipper» también intercambia direcciones de billetera copiadas con los propios fondos de los piratas informáticos, redirigiendo fondos. Una de esas billeteras anotó 5 BTC, por un valor de $ 485,000 en ese momento, solo en noviembre.

activa durante al menos dos años, Gitvenom ha afectado a los usuarios más en Rusia, Brasil y Turquía, aunque su alcance es global, por kaspersky.

Los atacantes lo mantienen sigiloso al imitar el desarrollo activo y variar sus tácticas de codificación para evadir el antivirus Software.

¿Cómo pueden los usuarios protegerse? Al examinar cualquier código antes de ejecutarlo, verificar la autenticidad del proyecto y ser sospechoso de readmes demasiado pulidos o historiales de cometino inconsistentes.

porque los investigadores no esperan que estos ataques se detengan pronto: «Esperamos estos intentos para continuar en el futuro, posiblemente con pequeños cambios en los TTP ”, concluyó Kaspersky en su publicación.