BTC $64,524.72 -0.04%
ETH $1,916.99 -0.00%
BNB $586.42 +2.66%
XRP $1.07 -0.77%
SOL $73.98 +0.05%
TRX $0.3280 +0.57%
DOGE $0.0701 -0.63%
ADA $0.1640 +0.20%
BCH $210.51 -0.76%
LINK $8.36 -0.82%
HYPE $53.78 -1.94%
AAVE $97.50 -0.22%
SUI $0.6899 -0.01%
XLM $0.1722 -0.94%
ZEC $474.21 +3.44%
BTC $64,524.72 -0.04%
ETH $1,916.99 -0.00%
BNB $586.42 +2.66%
XRP $1.07 -0.77%
SOL $73.98 +0.05%
TRX $0.3280 +0.57%
DOGE $0.0701 -0.63%
ADA $0.1640 +0.20%
BCH $210.51 -0.76%
LINK $8.36 -0.82%
HYPE $53.78 -1.94%
AAVE $97.50 -0.22%
SUI $0.6899 -0.01%
XLM $0.1722 -0.94%
ZEC $474.21 +3.44%

偽のプロジェクト

すべて
記事
速報

セキュリティ会社:ハッカーが偽のGitHubプロジェクトを利用して暗号通貨を盗んでいる、ユーザーはダウンロード前にサードパーティのコードの動作を慎重に確認することを推奨。

ChainCatcher のメッセージによると、Cointelegraph の報道で、ネットワークセキュリティ会社 Kaspersky が最近発表した研究によれば、ハッカーが GitHub プラットフォーム上で数百の偽プロジェクトを作成し、ユーザーを騙して暗号通貨や認証情報を盗むマルウェアをダウンロードさせていることが示されています。Kaspersky はこのマルウェア活動を「GitVenom」と名付けました。Kaspersky のアナリスト Georgy Kucherin は、2 月 24 日の報告書で、これらの偽プロジェクトにはビットコインウォレットを管理する Telegram ボットや自動化された Instagram アカウントのインタラクションツールなどが含まれていると指摘しています。ハッカーはプロジェクトの説明書を巧妙に設計し、AI ツールを使用してコンテンツを生成し、プロジェクトの「コミット」回数を人工的に増やして、プロジェクトが積極的に開発されているように見せかけています。Kaspersky の調査によれば、これらの悪意のあるプロジェクトは少なくとも 2 年前に遡ることができ、プロジェクトがどのように提示されていても、Telegram を通じてユーザーが保存した認証情報、暗号通貨ウォレットデータ、ブラウジング履歴をアップロードする情報窃取ツールや、暗号ウォレットアドレスを置き換えるクリップボードハイジャッカーなどの悪意のあるコンポーネントが含まれています。2023 年 11 月には、あるユーザーがこのために 5 ビットコイン(約 44.2 万ドル)を失いました。Kaspersky は、ユーザーがダウンロードする前に第三者のコードの動作を慎重に確認することを推奨しています。
app_icon
ChainCatcher Building the Web3 world with innovations.