Los investigadores de ciberseguridad est\u00e1n llamando la atenci\u00f3n sobre una campa\u00f1a en curso que se dirige a jugadores e inversores de criptomonedas bajo la apariencia de proyectos de c\u00f3digo abierto organizados en Github.<\/p>\n
La campa\u00f1a, que abarca cientos de repositorios, ha sido doblado<\/a> Gitvenom<\/strong> por Kaspersky.<\/p>\n “Los proyectos infectados incluyen un instrumento de automatizaci\u00f3n para interactuar con las cuentas de Instagram, un bot de telegrama que permite la gesti\u00f3n remota de las billeteras de bitcoin y una herramienta de crack para jugar el juego de valoras”, dijo el proveedor de seguridad cibern\u00e9tica rusa.<\/p>\n “Toda esta supuesta funcionalidad del proyecto era falso, y los ciberdelincuentes detr\u00e1s de la campa\u00f1a robaron datos personales y bancarios y secuestraron direcciones CryptoWallet del portapapeles”.<\/p>\n La actividad maliciosa ha facilitado el robo de 5 bitcoins, aproximadamente por valor de $ 456,600 a partir de la escritura. Se cree que la campa\u00f1a ha estado en curso durante al menos dos a\u00f1os, cuando se publicaron algunos de los proyectos falsos. La mayor\u00eda de los intentos de infecci\u00f3n se han registrado en Rusia, Brasil y Turqu\u00eda.<\/p>\n Los proyectos en cuesti\u00f3n est\u00e1n escritos en varios lenguajes de programaci\u00f3n, incluidos Python, JavaScript, C, C ++ y C#. Pero independientemente del lenguaje utilizado, el objetivo final es el mismo: lanzar una carga \u00fatil maliciosa integrada responsable de recuperar componentes adicionales de un repositorio de GitHub controlado por el atacante y ejecutarlos.<\/p>\n Entre estos m\u00f3dulos es un robador de informaci\u00f3n de nodo.js que recopila contrase\u00f1as, informaci\u00f3n de la cuenta bancaria, credenciales guardadas, datos de billetera de criptomonedas e historial de navegaci\u00f3n web; Los comprime en un archivo de .7Z y lo exfiltra a los actores de amenaza a trav\u00e9s de Telegram.<\/p>\n Tambi\u00e9n se descargan a trav\u00e9s de los proyectos Bogus GitHub se encuentran herramientas de administraci\u00f3n remota como Asyncrat y Quasar Rat que se pueden utilizar para comandar hosts infectados y un malware Clipper que puede sustituir a la billetera dirigida copiada en el portapapeles con una billetera de propiedad adversaria para redirigir los activos digitales a los activos digitales a los actores de amenaza.<\/p>\n “A medida que millones de desarrolladores de todo el mundo utilizan plataformas para compartir c\u00f3digo como GitHub, los actores de amenaza continuar\u00e1n usando software falso como se\u00f1uelo de infecci\u00f3n en el futuro”, dijo la investigadora de Kaspersky, Georgy Kucherin.<\/p>\n “Por esa raz\u00f3n, es crucial manejar el procesamiento del c\u00f3digo de terceros con mucho cuidado. Antes de intentar ejecutar dicho c\u00f3digo o integrarlo en un proyecto existente, es primordial verificar a fondo qu\u00e9 acciones realizan”.<\/p>\n El desarrollo se produce cuando Bitdefender revel\u00f3 que los estafadores est\u00e1n explotando los principales torneos de deportes electr\u00f3nicos como IEM Katowice 2025 y PGL Cluj-Napoca 2025 a los jugadores objetivo del popular videojuego contra el strike 2 (CS2) con la intenci\u00f3n de defraudarlos.<\/p>\n “Al secuestrar las cuentas de YouTube para hacerse pasar por jugadores profesionales como S1MPle, Niko y Donk, los ciberdelincuentes est\u00e1n atrayendo a los fan\u00e1ticos a los regalos de la piel CS2 fraudulentos que resultan en cuentas de vapor robadas, robo de criptomonedas y la p\u00e9rdida de elementos valiosos en el juego”, la ciberdina rumana ” compa\u00f1\u00eda dicho<\/a>.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/El-malware-de-Gitvenom-roba-456k-en-bitcoin-utilizando.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n