Kaspersky: Bilgisayar korsanları kripto paraları çalmak için sahte GitHub projeleri kullanıyor ve kullanıcıların indirmeden önce üçüncü taraf kodunun davranışını dikkatlice kontrol etmeleri öneriliyor

BlockBeats, siber güvenlik şirketi Kaspersky'nin 26 Şubat'ta, bilgisayar korsanlarının GitHub platformunda yüzlerce sahte proje oluşturarak kullanıcıları çalıntı kripto paralar ve kimlik bilgileri içeren kötü amaçlı yazılımları indirmeye kandırdığını gösteren bir çalışma yayınladığını bildirdi. Kaspersky bu kötü amaçlı yazılım kampanyasına "GitVenom" adını verdi.

Kaspersky analisti Georgy Kucherin, 24 Şubat tarihli raporunda bu sahte projelerin arasında Bitcoin cüzdanlarını yönetmek için Telegram robotları ve Instagram hesap etkileşimlerini otomatikleştirmek için araçlar yer aldığını belirtti. Bilgisayar korsanları, muhtemelen içerik oluşturmak için yapay zeka araçlarını kullanarak proje açıklama belgelerini dikkatlice hazırladılar ve projenin aktif geliştirme aşamasındaymış gibi görünmesini sağlamak için proje "taahhütlerinin" sayısını yapay olarak artırdılar.

Kaspersky'nin araştırmasına göre, bu kötü amaçlı projelerin en az iki yıl öncesine kadar uzandığı tespit edildi. Projeler nasıl sunulursa sunulsun, kullanıcıların kaydedilmiş kimlik bilgilerini, kripto para cüzdanı verilerini ve Telegram üzerinden tarama geçmişini yükleyen bilgi çalma araçları ve kripto para cüzdanı adreslerini değiştiren pano korsanları gibi kötü amaçlı bileşenler içeriyorlar. Kasım 2023'te bir kullanıcı bu nedenle 5 Bitcoin (yaklaşık 442.000 $) kaybetti. Kaspersky, kullanıcıların üçüncü taraf kodlarını indirmeden önce davranışlarını dikkatlice kontrol etmelerini öneriyor. （Cointelegraph）