Empresa de segurança: Os Hackers estão a aproveitar-se de projetos falsos no GitHub para roubar Ativos de criptografia. Recomenda-se que os utilizadores verifiquem cuidadosamente o comportamento do código de terceiros antes de fazer o download.

A ChainCatcher relatou que, de acordo com a Cointelegraph, a empresa de segurança cibernética Kaspersky recentemente divulgou um estudo mostrando que os hackers estão criando centenas de projetos falsos na plataforma GitHub, enganando os usuários para baixar malware que rouba criptomoedas e credenciais. A Kaspersky nomeou essa atividade de malware como “GitVenom”. O analista da Kaspersky, Georgy Kucherin, apontou em seu relatório de 24 de fevereiro que esses projetos falsos incluem robôs do Telegram para gerenciar carteiras de Bitcoin e ferramentas de interação automatizadas de contas do Instagram. O Hacker cuidadosamente elabora os documentos do projeto, possivelmente usando ferramentas de IA para gerar conteúdo e aumentando artificialmente o número de vezes que o projeto é ‘submetido’, para que pareça estar em desenvolvimento ativo. Segundo a investigação da Kaspersky, esses projetos maliciosos remontam pelo menos a dois anos atrás e, independentemente de como se apresentem, contêm componentes maliciosos, como ferramentas de roubo de informações que carregam as credenciais dos utilizadores via Telegram, dados de carteiras de criptomoeda e histórico de navegação, bem como um sequestrador de área de transferência que substitui endereços de carteiras de encriptação. Em novembro de 2023, um utilizador perdeu 5 bitcoins (aproximadamente 442 mil dólares) devido a isso. A Kaspersky recomenda que os utilizadores verifiquem cuidadosamente o comportamento do código de terceiros antes de o descarregar.