Société de sécurité : Les hackers utilisent actuellement de faux projets GitHub pour voler des cryptoactifs. Il est recommandé aux utilisateurs de vérifier attentivement le comportement du code tiers avant de le télécharger.

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Kaspersky 近日发布研究显示，Hacker正在 GitHub 平台上创建数百个虚假项目，诱骗用户下载含有窃取Cryptoactifs和凭证的malware。Kaspersky 将这一malware活动命名为“GitVenom”。 L’analyste de Kaspersky, Georgy Kucherin, a souligné dans un rapport daté du 24 février que ces faux projets incluent des robots Telegram gérant des portefeuilles Bitcoin et des outils d’interaction automatisée avec des comptes Instagram. Le Hacker a soigneusement conçu les documents du projet, peut-être en utilisant des outils d’IA pour générer du contenu, et a artificiellement augmenté le nombre de “soumissions” de projets pour donner l’impression que le projet est en cours de développement actif. Selon une enquête de Kaspersky, ces projets malveillants remontent au moins à deux ans. Quelle que soit la présentation du projet, ils contiennent tous des composants malveillants, tels que des outils de vol d’informations téléchargées via Telegram, des données de portefeuilles Cryptomonnaie et d’historique de navigation, ainsi qu’un intercepteur de presse-papiers remplaçant les adresses de portefeuilles chiffrement. En novembre 2023, un utilisateur a perdu 5 bitcoins (environ 442 000 dollars) à cause de cela. Kaspersky recommande aux utilisateurs de vérifier attentivement le comportement du code tiers avant de le télécharger.