Les chercheurs en cybers\u00e9curit\u00e9 attirent l’attention sur une campagne en cours qui cible les joueurs et les investisseurs de crypto-monnaie sous le couvert de projets open source organis\u00e9s sur Github.<\/p>\n
La campagne, qui s’\u00e9tend sur des centaines de r\u00e9f\u00e9rentiels, a \u00e9t\u00e9 doubl\u00e9<\/a> Gitvenom<\/strong> par Kaspersky.<\/p>\n “Les projets infect\u00e9s incluent un instrument d’automatisation pour interagir avec les comptes Instagram, un bot t\u00e9l\u00e9gramme qui permet \u00e0 la gestion \u00e0 distance des portefeuilles Bitcoin et \u00e0 un outil de crack pour jouer au jeu vailorant”, a d\u00e9clar\u00e9 le fournisseur de cyberse russe.<\/p>\n “Toutes ces fonctionnalit\u00e9s pr\u00e9sum\u00e9es du projet \u00e9taient fausses, et les cybercriminels derri\u00e8re la campagne ont vol\u00e9 des donn\u00e9es personnelles et bancaires et d\u00e9tourn\u00e9 les adresses Cryptowallet du presse-papiers.”<\/p>\n L’activit\u00e9 malveillante a facilit\u00e9 le vol de 5 bitcoins, d’une valeur approximativement de 456 600 $ \u00e0 la r\u00e9daction. On pense que la campagne est en cours depuis au moins deux ans, lorsque certains des faux projets ont \u00e9t\u00e9 publi\u00e9s. Une majorit\u00e9 des tentatives d’infection ont \u00e9t\u00e9 enregistr\u00e9es en Russie, au Br\u00e9sil et en Turquie.<\/p>\n Les projets en question sont \u00e9crits dans divers langages de programmation, notamment Python, JavaScript, C, C ++ et C #. Mais quelle que soit la langue utilis\u00e9e, l’objectif final est le m\u00eame: lancer une charge utile malveillante int\u00e9gr\u00e9e qui est responsable de la r\u00e9cup\u00e9ration de composants suppl\u00e9mentaires d’un r\u00e9f\u00e9rentiel Github contr\u00f4l\u00e9 par l’attaquant et de leur ex\u00e9cution.<\/p>\n Parmi ces modules, un voleur d’informations Node.js qui collecte des mots de passe, des informations de compte bancaire, des informations d’identification enregistr\u00e9es, des donn\u00e9es de portefeuille de crypto-monnaie et de l’historique de navigation Web; Les comprime en une archive .7Z et l’exfiltrate aux acteurs de la menace via Telegram.<\/p>\n Des outils d’administration \u00e0 distance comme Asyncrat et Quasar Rat qui peuvent \u00eatre utilis\u00e9s pour r\u00e9quisitionner des h\u00f4tes infect\u00e9s par un portefeuille sont \u00e9galement t\u00e9l\u00e9charg\u00e9s via les projets de Bogus Github. les acteurs de la menace.<\/p>\n “Alors que les plateformes de partage de code telles que GitHub sont utilis\u00e9es par des millions de d\u00e9veloppeurs dans le monde, les acteurs de la menace continueront certainement d’utiliser des faux logiciels comme leurre d’infection \u00e0 l’avenir”, a d\u00e9clar\u00e9 la chercheuse de Kaspersky, Georgy Kucherin.<\/p>\n “Pour cette raison, il est crucial de g\u00e9rer tr\u00e8s attentivement le traitement du code tiers. Avant d’essayer d’ex\u00e9cuter un tel code ou de l’int\u00e9grer dans un projet existant, il est primordial de v\u00e9rifier en profondeur quelles actions sont effectu\u00e9es par elle.”<\/p>\n Le d\u00e9veloppement intervient alors que Bitdefender a r\u00e9v\u00e9l\u00e9 que les escrocs exploitent les principaux tournois \u00e9lectroniques des sports \u00e9lectroniques comme IEM Katowice 2025 et PGL Cluj-Napoca 2025 pour cibler les joueurs du jeu vid\u00e9o populaire Counter-Strike 2 (CS2) dans l’intention de les frauder.<\/p>\n “En d\u00e9tournant les comptes YouTube pour imiter des joueurs professionnels comme S1Mple, Niko et Donk, les cybercriminels attirent les fans dans des cadeaux crs2 frauduleux qui entra\u00eenent des comptes de vapeur vol\u00e9s, un vol de crypto-monnaie et la perte de pr\u00e9cieux articles en jeu” entreprise dit<\/a>.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Gitvenom-Malware-vole-456-000-en-Bitcoin-en-utilisant.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n