Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Crescono le truffe ai danni dei consumatori, preoccupano quelle basate su IA. Il report di Bitdefender
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate

Scoperta GitVenom, campagna che sfrutta GitHub per rubare criptovalute

Feb 26, 2025 Marina Londei Attacchi, Hacking, In evidenza, Malware, Minacce, News, RSS 0

I ricercatori di SecureList di Kaspersky hanno individuato GitVenom, una nuova campagna che sfrutta GitHub per distribuire codice malevolo e sottrarre criptovalute.

“Nel corso della campagna GitVenom, gli attaccanti hanno creato centinaia di repository su GitHub che contengono finti progetti con codice malevolo” si legge nel post della compagnia. Tra le applicazioni disponibili ci sono strumenti per interagire con account Instagram, bot Telegram per gestire portafogli di Bitcoin e tool di hacking per Valorant.

I progetti malevoli sono scritti in Python, JavaScript, C, C++ e C#. Dall’analisi di Kaspersky è emerso che il codice dei repository esegue per lo più comandi inutili, fatta eccezione per la porzione di codice malevolo.

In tutti i casi esaminati, il payload si occupa di scaricare altri componenti malevoli da un repository GitHub degli attaccanti. Uno dei moduli è uno stealer Node.js che raccoglie informazioni quali credenziali salvate, dati dei portafogli di criptovalute e la cronologia del browser; tutti dati che vengono in seguito inviati a un bot Telegram controllato dagli attaccanti.

Gli altri moduli contengono AsyncRAT, un tool open-source per l’accesso remoto al dispositivo compromesso, la backdoor Quasar e un hijacker della clipboard.

Il team di SecureList evidenzia che gli attaccanti si sono preoccupati di far apparire i repository legittimi, aggiungendo anche file README ricchi di istruzioni per compilare il codice, probabilmente generati dall’IA. I repository inoltre contano numerosi commit e tag.

Molti dei progetti analizzati sono stati pubblicati oltre due anni fa. La campagna ha colpito per lo più utenti in Russia, Brasile e Turchia, ma ha avuto impatti significativi anche in altre parti del mondo.

“Poiché le piattaforme di condivisione del codice come GitHub sono utilizzate da milioni di sviluppatori in tutto il mondo, gli attaccanti continueranno sicuramente a utilizzare software falsi come esca per le infezioni” avvisa Kaspersky; per questo motivo, prima di integrare del codice open-source nel proprio progetto è indispensabile analizzare attentamente le operazioni che svolge.

Condividi l'articolo