La empresa de seguridad: Los Hacker están aprovechando los proyectos falsos en GitHub para robar Criptomoneda, se recomienda a los usuarios que revisen cuidadosamente el comportamiento del código de terceros antes de descargar.

ChainCatcher informa que según un informe de Cointelegraph, la empresa de seguridad informática Kaspersky recientemente publicó una investigación que muestra que los Hackers están creando cientos de proyectos falsos en la plataforma GitHub para engañar a los usuarios y hacer que descarguen malware que roba Activos Cripto y credenciales. Kaspersky ha denominado esta actividad de malware como “GitVenom”. El analista de Kaspersky, Georgy Kucherin, señaló en su informe del 24 de febrero que estos proyectos falsos incluyen bots de Telegram para gestionar carteras de Bitcoin y herramientas automatizadas de interacción de cuentas de Instagram. Los Hacker diseñaron cuidadosamente los archivos de descripción del proyecto, posiblemente utilizando herramientas de inteligencia artificial para generar contenido y aumentar artificialmente el número de ‘envíos’ del proyecto para que parezca que está en desarrollo activo. Según la investigación de Kaspersky, estos proyectos maliciosos se remontan al menos a dos años atrás, independientemente de cómo se presenten, contienen componentes maliciosos como herramientas de robo de información que cargan las credenciales guardadas por los usuarios a través de Telegram, los datos de la billetera de Activos Cripto y el historial de navegación, así como un secuestrador de portapapeles que sustituye la dirección de la billetera de encriptación. En noviembre de 2023, un usuario perdió 5 bitcoins (aproximadamente 442,000 dólares) debido a esto. Kaspersky recomienda a los usuarios que verifiquen cuidadosamente el comportamiento del código de terceros antes de descargarlo.