カスペルスキー：ハッカーは偽のGitHubプロジェクトを使って暗号通貨を盗んでいるため、ユーザーはダウンロードする前にサードパーティのコードの動作を注意深く確認するよう勧められる

BlockBeatsは2月26日、サイバーセキュリティ企業カスペルスキーが最近、ハッカーがGitHubプラットフォーム上で何百もの偽のプロジェクトを作成し、盗んだ仮想通貨や認証情報を含むマルウェアをユーザーからダウンロードさせようとしていることを示す調査結果を発表したと報じた。 Kaspersky はこのマルウェア キャンペーンを「GitVenom」と名付けました。

カスペルスキーのアナリスト、ゲオルギー・クチェリン氏は2月24日のレポートで、これらの偽プロジェクトにはビットコインウォレットを管理するTelegramロボットやInstagramアカウントのやり取りを自動化するツールが含まれていると指摘した。ハッカーは、おそらく AI ツールを使用してコンテンツを生成し、プロジェクトの説明文書を注意深く作成し、プロジェクトが活発に開発されているように見せるためにプロジェクトの「コミット」の数を人為的に増やしました。

カスペルスキーの調査によると、これらの悪意のあるプロジェクトは少なくとも 2 年前に遡ることができます。プロジェクトがどのように提示されているかに関係なく、ユーザーの保存された認証情報、暗号通貨ウォレット データ、および閲覧履歴を Telegram 経由でアップロードする情報窃盗ツール、暗号通貨ウォレット アドレスを置き換えるクリップボード ハイジャッカーなどの悪意のあるコンポーネントが含まれています。その結果、2023年11月にユーザーは5ビットコイン（約442,000ドル）を失いました。 Kaspersky は、ユーザーがサードパーティ コードをダウンロードする前にその動作を慎重に確認することを推奨しています。 （コインテレグラフ）