Kaspersky: แฮกเกอร์กำลังใช้โครงการ GitHub ปลอมเพื่อขโมยสกุลเงินดิจิทัล และแนะนำให้ผู้ใช้ตรวจสอบพฤติกรรมของโค้ดของบุคคลที่สามอย่างรอบคอบก่อนดาวน์โหลด

BlockBeats รายงานว่าเมื่อวันที่ 26 กุมภาพันธ์ บริษัทด้านความปลอดภัยทางไซเบอร์อย่าง Kaspersky ได้เผยแพร่ผลการศึกษาล่าสุดที่แสดงให้เห็นว่าแฮกเกอร์กำลังสร้างโปรเจ็กต์ปลอมขึ้นหลายร้อยโปรเจ็กต์บนแพลตฟอร์ม GitHub เพื่อหลอกล่อให้ผู้ใช้ดาวน์โหลดมัลแวร์ที่มีสกุลเงินดิจิทัลและข้อมูลรับรองที่ขโมยมา Kaspersky ได้ตั้งชื่อแคมเปญมัลแวร์นี้ว่า "GitVenom"

นักวิเคราะห์ของ Kaspersky Georgy Kucherin ระบุในรายงานเมื่อวันที่ 24 กุมภาพันธ์ว่าโปรเจกต์ปลอมเหล่านี้รวมไปถึงหุ่นยนต์ Telegram สำหรับจัดการกระเป๋าเงิน Bitcoin และเครื่องมือสำหรับการโต้ตอบบัญชี Instagram โดยอัตโนมัติ แฮกเกอร์สร้างเอกสารคำอธิบายโครงการอย่างระมัดระวัง โดยอาจใช้เครื่องมือ AI เพื่อสร้างเนื้อหา และเพิ่มจำนวน "การคอมมิต" โครงการขึ้นโดยไม่สมเหตุสมผล เพื่อให้โครงการดูเหมือนว่าอยู่ระหว่างการพัฒนา

จากการสืบสวนของ Kaspersky พบว่าโปรเจ็กต์อันตรายเหล่านี้สามารถสืบย้อนไปได้ถึงอย่างน้อย 2 ปีก่อน ไม่ว่าโปรเจ็กต์เหล่านี้จะถูกนำเสนออย่างไร โปรเจ็กต์เหล่านี้ก็มีส่วนประกอบที่เป็นอันตราย เช่น เครื่องมือขโมยข้อมูลที่อัปโหลดข้อมูลรับรองที่บันทึกไว้ของผู้ใช้ ข้อมูลกระเป๋าเงินสกุลเงินดิจิทัล และประวัติการเรียกดูผ่าน Telegram และโปรแกรมแฮ็คคลิปบอร์ดที่แทนที่ที่อยู่กระเป๋าเงินสกุลเงินดิจิทัล ในเดือนพฤศจิกายน พ.ศ. 2566 ผู้ใช้รายหนึ่งสูญเสีย Bitcoin จำนวน 5 เหรียญ (ประมาณ 442,000 ดอลลาร์) เป็นผล Kaspersky แนะนำให้ผู้ใช้ตรวจสอบพฤติกรรมของโค้ดของบุคคลที่สามอย่างรอบคอบก่อนที่จะดาวน์โหลด (คอยน์เทเลกราฟ)