GitHub trở thành ổ chứa mã độc đánh cắp Bitcoin

Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT) của Kaspersky vừa phát hiện chiến dịch tấn công mạng tinh vi mang tên GitVenom. Chiến dịch này lợi dụng nền tảng chia sẻ mã nguồn GitHub để phát tán mã độc, nhắm vào dữ liệu cá nhân và tài sản tiền điện tử (crypto) của người dùng.

GitVenom hoạt động bằng cách tạo ra hàng trăm kho lưu trữ mã nguồn mở giả mạo trên GitHub. Mục tiêu chính của mailware này là game thủ và nhà đầu tư crypto.

Những dự án này được ngụy trang thành công cụ hữu ích, chẳng hạn như bot Telegram quản lý ví Bitcoin, công cụ tự động hóa Instagram hoặc phần mềm can thiệp vào trò chơi VALORANT. Tuy nhiên, tất cả đều chứa mã độc đa giai đoạn có khả năng đánh cắp thông tin nhạy cảm.

Khi người dùng tải và chạy các tệp này, thiết bị của họ sẽ bị nhiễm mã độc. Tin tặc có thể kiểm soát từ xa, lấy cắp mật khẩu, tài khoản ngân hàng, dữ liệu ví tiền điện tử và lịch sử duyệt web.

Đặc biệt, GitVenom còn có khả năng thay đổi địa chỉ ví crypto trong bộ nhớ clipboard. Điều này khiến nạn nhân vô tình gửi tiền vào tài khoản của kẻ tấn công. Theo Kaspersky, chiến dịch này đã chiếm đoạt khoảng 5 Bitcoin (tương đương 485.000 USD) vào thời điểm nghiên cứu tháng 11/2024.

Các kho lưu trữ chứa mã độc được thiết kế rất tinh vi, với mô tả hấp dẫn, có thể được tạo bởi trí tuệ nhân tạo. Số lượng nạn nhân bị ảnh hưởng trải rộng trên nhiều quốc gia, tập trung chủ yếu ở Brazil, Thổ Nhĩ Kỳ và Nga.

Đơn vị bảo mật khuyến cáo người dùng cần cẩn trọng khi tải mã nguồn từ GitHub. Trước khi chạy bất kỳ tệp nào, cần kiểm tra kỹ các hành động mà mã thực hiện. Đặc biệt, nên tránh các dự án hứa hẹn tính năng quá hấp dẫn hoặc thiếu thông tin minh bạch.

"Với hàng triệu nhà phát triển trên toàn cầu sử dụng GitHub, tin tặc sẽ còn tiếp tục khai thác nền tảng này để phát tán phần mềm độc hại. Do đó, người dùng cần hết sức thận trọng khi xử lý mã từ bên thứ 3", nhà nghiên cứu bảo mật Georgy Kucherin cảnh báo.