Kaspersky: Хакери створюють сотні фальшивих проєктів на GitHub для крадіжки криптовалюти

Компанія з кібербезпеки Kaspersky заявила, що хакери створюють сотні фальшивих проектів на GitHub з метою обманути користувачів, змушуючи їх завантажувати шкідливе програмне забезпечення для шифрування та крадіжки облікових даних. У звіті від 24 лютого аналітик Kaspersky Георгій Кучерін зазначив, що хакери створили сотні джерел програмного забезпечення на GitHub, розміщуючи фальшиві проекти, що містять трояни для віддаленого доступу (RAT), програми для крадіжки інформації та програми для викрадення буфера обміну. Деякі з цих підроблених проектів включають Telegram-бота для управління Bitcoin-гаманцями та інструмент для автоматичної взаємодії з обліковими записами Instagram. Кучерін додав, що творці шкідливого програмного забезпечення "не залишають каменя на камені", щоб ці проекти виглядали легітимними, включаючи "ретельно розроблені" файли інформації та інструкцій, які могли бути створені за допомогою інструментів штучного інтелекту. Організатори зловмисних проектів також штучно збільшили кількість "комітів" (тобто змін у проекті), додаючи численні посилання на конкретні зміни, створюючи враження, що проект активно вдосконалюється.