Компания Kaspersky недавно выпустила тревожное предупреждение о новой вредоносной кампании, которая нацелена на пользователей GitHub. Эта кампания, получившая название "GitVenom", включает создание множества поддельных репозиториев, которые пытаются обмануть пользователей и заставить их скачать вредоносное программное обеспечение для кражи криптовалюты и учетных данных. Согласно отчету аналитика Kaspersky Георгия Кучерина, киберпреступники создали сотни поддельных проектов, которые с виду выглядят легитимными, однако на самом деле содержат удалённые трояны (RAT), похищатели информации и программы для перехвата буфера обмена. Данные вредоносные инструменты нацелены на кражу криптовалюты, данных для входа и истории браузинга у ничего не подозревающих жертв. Многие из этих поддельных проектов обещают предложить полезное программное обеспечение, например, телеграм-бота для управления биткойн-кошельками или инструмент для автоматизации взаимодействия в Instagram.
Чтобы сделать репозитории более правдоподобными, киберпреступники добавляли подробную документацию, вероятно, сгенерированную с помощью инструментов искусственного интеллекта, а также манипулировали историей версий GitHub, чтобы продемонстрировать частые обновления. Помимо этого, Кучерин отметил, что мошенники даже добавили файлы с временными метками, обновляемыми каждые несколько минут, создавая иллюзию активной разработки. Несмотря на профессиональный внешний вид, эти проекты не выполняли свои обещания, а вместо этого запускали вредоносное ПО в фоновом режиме. Kaspersky предположила, что вредоносные проекты существуют как минимум два года, что говорит о том, что методы атакующих эффективно заманивали жертв в течение продолжительного времени. Как только вредоносное ПО загружается на устройство, оно активирует различные компоненты, предназначенные для извлечения конфиденциальной информации.
Похитители информации нацелены на сохраненные учетные данные, информацию о криптовалютных кошельках и историю браузинга, передавая украденные данные хакерам через Telegram. Программы для перехвата буфера обмена отслеживают скопированный текст пользователей на предмет адресов криптовалютных кошельков и заменяют их на адреса, контролируемые атакующими, что может привести к перенаправлению средств во время транзакций. Влияние кампании GitVenom было значительным. В одном из случаев зафиксированных в ноябре 2024 года, кошелек, находящийся под контролем хакера, получил пять биткойнов, общей стоимостью около 442,000 долларов. Несмотря на то, что кампания была зафиксирована по всему миру, Kaspersky отметила, что она в значительной степени нацелилась на пользователей в России, Бразилии и Турции.
Георгий Кучерин предупредил, что, учитывая широкое использование таких платформ, как GitHub миллионами разработчиков по всему миру, угрозы, подобные этим, вероятно, будут продолжать использовать поддельные программные проекты в качестве метода заражения. По данным компании Immunefi, криптоиндустрия понесла убытки в размере 1.49 миллиарда долларов в 2024 году из-за взломов и мошенничества, что является снижением на 17% по сравнению с 2023 годом. Согласно отчету, взломы стали основной причиной, составив 1.47 миллиарда долларов или 98.
1% от общих убытков в 192 инцидентах. Мошенничество, включая "рогатые вытаскивания" и обманы, составило всего 1.9% убытков в размере 28 миллионов долларов, хотя эта категория показала рост на 72% по сравнению с прошлым годом. Снижение общих убытков в криптовалюте отражает улучшенные меры безопасности, поскольку количество успешных атак также снизилось на 27.5%, с 320 в 2023 году до 232 в 2024 году.
