Malver GitVenom krade kriptovalutu i lozinke preko GitHub-a

Vesti, 28.02.2025, 09:30 AM

Malver GitVenom krade kriptovalutu i lozinke preko GitHub-a

Na platformi za programere GitHub, stručnjaci za sajber bezbednost iz kompanije Kaspersky otkrili su aktivnu kampanju, nazvanu GitVenom, koja nekoliko godina unazad cilja računare korisnika sa ciljem da se od njih ukrade kripto valuta.

Istraživači kompanije Kaspersky su otkrili da su kriminalci napravili stotine repozitorijuma na GitHub-u koji sadrže lažne projekte sa zlonamernim kodom, uključujući alat za automatizaciju za interakciju sa Instagram nalozima, Telegram bot za upravljanje Bitcoin novčanicima i alat za hakovanje za video igru Valorant.

Repozitorijumi sadrže i dobro dizajnirane README.md fajlove sa informacijama o projektima, kao i uputstva o tome kako kompajlirati njihov kod, napisan na više programskih jezika.

„Očekivano, ovi projekti nisu implementirali funkcionalnosti opisane u README.md, a njihov kod je uglavnom obavljao besmislene radnje. Svaki projekat je bio zaražen zlonamernim kodom”, rekli su istraživači.

Da bi sakrili svoje namere, kao i da bi repozitorijumi izgledali legitimno, sajber kriminalci su dodali više tagova svojim repozitorijumima.

Malver je dizajniran da prikupi informacije kao što su sačuvani podaci za prijavljivanje, podaci kripto novčanika i istorija pretraživanja, i da ih pošalje napadačima putem Telegrama. Pored toga, malver je korišćen za pretragu sadržaja klipborda za adrese kripto novčanika koje se zamenjuju onima koje kontrolišu napadači.

Prema rečima istraživača, pokušaji infekcije u vezi sa GitVenomom primećeni su širom sveta, a najveći broj zabeležen je u Rusiji, Brazilu i Turskoj.

„Od ključnog je značaja da se kodom treće strane rukuje sa velikim oprezom. Pre pokretanja takvog koda ili integracije u postojeći projekat, najvažnije je da temeljno proverite koje radnje on obavlja“, rekli su istraživači.

Foto: Richy Great | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nova era sajber kriminala: ransomware u oblaku

Nova era sajber kriminala: ransomware u oblaku

Ransomware je dugo bio sinonim za šifrovane fajlove na računarima i hakere koji od žrtava traže da plate otkup za vraćanje podataka. Međutim, Mi... Dalje

Grok chatovi završili na Google-u: 370.000 privatnih razgovora dostupno svima

Grok chatovi završili na Google-u: 370.000 privatnih razgovora dostupno svima

Ako ste ikada koristili Grok, četbot kompanije xAI iza kojeg stoji Ilon Musk, možda su transkripti vaših razgovora završili na internetu, dostupni... Dalje

Veštačka inteligencija je naivna: AI pomoćnici ne prepoznaju stare onlajn prevare

Veštačka inteligencija je naivna: AI pomoćnici ne prepoznaju stare onlajn prevare

Istraživači iz Guardio Labs-a demonstrirali su novu tehniku napada pod nazivom PromptFix, koja pokazuje koliko su AI pomoćnici u pretraživačima r... Dalje

Ahilova peta menadžera lozinki - ugroženi milioni korisnika

Ahilova peta menadžera lozinki - ugroženi milioni korisnika

Na svetskoj hakerskoj konferenciji DEF CON, istraživač Marek Tot iz Češke otkrio je kritične ranjivosti u ekstenzijama za veb pregledače popular... Dalje

Apple objavio hitne zakrpe: opasna ranjivost već iskorišćena u napadima

Apple objavio hitne zakrpe: opasna ranjivost već iskorišćena u napadima

Apple je objavio vanredna ažuriranja za iPhone, iPad i Mac, nakon što je otkrivena ranjivost koja se, prema priznanju kompanije, već koristi u cilj... Dalje