شركة أمن: يستغل الهاكر حاليًا مشاريع GitHub المزيفة لسرقة العملات الرقمية، نوصي المستخدمين بفحص سلوكيات الشيفرة الثالثة بعناية قبل تنزيلها

في تقرير لـ Cointelegraph ، أفادت ChainCatcher أن شركة الأمان السيبراني Kaspersky قد نشرت دراسة تظهر أن الهاكرز يقومون حاليًا بإنشاء المئات من المشاريع الوهمية على منصة GitHub لخداع المستخدمين وتحميل برامج خبيثة تقوم بسرقة العملات الرقمية وبيانات الاعتماد. وقد سمت Kaspersky هذه الأنشطة الخبيثة بـ “GitVenom”. قال محلل كاسبرسكي جورجي كوتشيرين في تقرير 24 فبراير إن هذه المشاريع الزائفة تشمل روبوتات تليغرام لإدارة محافظ البيتكوين وأدوات تفاعل الحسابات الآلية على إنستغرام وغيرها. صمم الهاكر بعناية وثائق توضيح المشروعات وربما استخدم أدوات الذكاء الاصطناعي لإنشاء المحتوى وزيادة عدد “التقديمات” بصورة اصطناعية لجعل المشروع يبدو في تطوير نشط. وفقًا لتقرير Kaspersky ، يعود تتبع هذه المشاريع الخبيثة على الأقل إلى عامين مضت. بغض النظر عن شكل المشروع ، يحتوي دائمًا على مكونات خبيثة مثل أدوات سرقة المعلومات التي ترفع بيانات الهوية المحفوظة للمستخدمين عبر Telegram وبيانات المحافظ الرقمية وسجل التصفح ، بالإضافة إلى أدوات اختطاف الحافظة التي تستبدل عناوين محافظ العملات الرقمية والتي تم العثور عليها في نوفمبر 2023 حيث خسر مستخدم ما 5 بيتكوين (حوالي 442000 دولار). وتوصي Kaspersky المستخدمين بفحص سلوك الرمز المصدري للأطراف الثالثة بعناية قبل التنزيل.