BTC $64,081.16 +1.28%
ETH $1,894.77 +0.15%
BNB $600.53 -0.49%
XRP $0.9944 -0.42%
SOL $75.75 +0.40%
TRX $0.3325 +0.05%
DOGE $0.0698 -0.56%
ADA $0.1731 -0.12%
BCH $203.14 -0.32%
LINK $9.47 +0.26%
HYPE $59.63 +0.22%
AAVE $88.63 +2.86%
SUI $0.6474 -3.92%
XLM $0.1531 -2.81%
ZEC $504.74 -1.08%
BTC $64,081.16 +1.28%
ETH $1,894.77 +0.15%
BNB $600.53 -0.49%
XRP $0.9944 -0.42%
SOL $75.75 +0.40%
TRX $0.3325 +0.05%
DOGE $0.0698 -0.56%
ADA $0.1731 -0.12%
BCH $203.14 -0.32%
LINK $9.47 +0.26%
HYPE $59.63 +0.22%
AAVE $88.63 +2.86%
SUI $0.6474 -3.92%
XLM $0.1531 -2.81%
ZEC $504.74 -1.08%

偽のプロジェクト

すべて
記事
速報

セキュリティ会社:ハッカーが偽のGitHubプロジェクトを利用して暗号通貨を盗んでいる、ユーザーはダウンロード前にサードパーティのコードの動作を慎重に確認することを推奨。

ChainCatcher のメッセージによると、Cointelegraph の報道で、ネットワークセキュリティ会社 Kaspersky が最近発表した研究によれば、ハッカーが GitHub プラットフォーム上で数百の偽プロジェクトを作成し、ユーザーを騙して暗号通貨や認証情報を盗むマルウェアをダウンロードさせていることが示されています。Kaspersky はこのマルウェア活動を「GitVenom」と名付けました。Kaspersky のアナリスト Georgy Kucherin は、2 月 24 日の報告書で、これらの偽プロジェクトにはビットコインウォレットを管理する Telegram ボットや自動化された Instagram アカウントのインタラクションツールなどが含まれていると指摘しています。ハッカーはプロジェクトの説明書を巧妙に設計し、AI ツールを使用してコンテンツを生成し、プロジェクトの「コミット」回数を人工的に増やして、プロジェクトが積極的に開発されているように見せかけています。Kaspersky の調査によれば、これらの悪意のあるプロジェクトは少なくとも 2 年前に遡ることができ、プロジェクトがどのように提示されていても、Telegram を通じてユーザーが保存した認証情報、暗号通貨ウォレットデータ、ブラウジング履歴をアップロードする情報窃取ツールや、暗号ウォレットアドレスを置き換えるクリップボードハイジャッカーなどの悪意のあるコンポーネントが含まれています。2023 年 11 月には、あるユーザーがこのために 5 ビットコイン(約 44.2 万ドル)を失いました。Kaspersky は、ユーザーがダウンロードする前に第三者のコードの動作を慎重に確認することを推奨しています。
app_icon
ChainCatcher Building the Web3 world with innovations.