Kaspersky: Gli hacker stanno creando centinaia di progetti GitHub falsi per rubare criptovalute

La società di cybersecurity Kaspersky ha dichiarato che gli hacker stanno creando centinaia di progetti falsi su GitHub con l'obiettivo di ingannare gli utenti a scaricare malware per la crittografia e il furto di credenziali. In un rapporto del 24 febbraio, l'analista di Kaspersky Georgy Kucherin ha affermato che gli hacker hanno creato centinaia di fonti software su GitHub, ospitando progetti falsi contenenti Trojan di Accesso Remoto (RAT), programmi per il furto di informazioni e programmi di dirottamento degli appunti. Alcuni di questi progetti contraffatti includono un bot di Telegram che gestisce portafogli Bitcoin e uno strumento che interagisce automaticamente con gli account Instagram. Kucherin ha aggiunto che i creatori di malware stanno "lasciando nulla di intentato" nel far apparire questi progetti legittimi, includendo file di informazioni e istruzioni "accuratamente progettati" che potrebbero essere stati generati utilizzando strumenti di intelligenza artificiale. I mentori dietro i progetti dannosi hanno anche gonfiato artificialmente il numero di "commit" (cioè, modifiche al progetto) aggiungendo più riferimenti a cambiamenti specifici, dando l'impressione che il progetto stia migliorando attivamente.