Github wird ziel krimineller aktivitäten - warnung vor gefälschten software
Die beliebte Plattform GitHub wird von Kriminellen als Ziel ihrer Aktivitäten genutzt. Laut der Sicherheitsfirma Arctic Wolf haben die Hacker in einer aktuellen Campagne 292 gefälschte Repositorien eingesetzt, um Software zu imitieren, die normalerweise von Entwicklern genutzt wird.
Fälschungen von software wie winrar und malwarebytes
Die Hackers haben imitierte Versionen von Programmen wie WinRAR, Malwarebytes, Postman, Krita und anderen erstellt, die die meisten Nutzer jeden Tag verwenden. Neben dem Verweis auf anscheinend legitime Software enthalten die gefälschten Programme Malware, die die Benutzer unbewusst auf ihre PCs laden.
Arctic Wolf erklärte, dass die gefälschten Software nicht nur nach bekannter, legitimer Software aussieht, sondern auch exakt die gleichen visuellen Elemente, Logos und Schaltflächen verwendet, um den Benutzern zu vermitteln, dass es sich um ein authentisches Update handelt.
Boryptgrab-malware sammelt sensible daten
Die identifizierte Malware, die BoryptGrab genannt wird, ist ein Infostealer, der nach Ausführung eine einmalige Ausforschung der Zielgeräte durchführt. Sie sammelt dabei sensible Daten wie Anmeldeinformationen, Cookies, Zahlungsdaten und andere vertrauliche Informationen von über 19 verschiedenen Webbrowsern und 32 Kryptowährungsbrieftaschen.
Das Malware kann auch Mechanismen zum Krypto-Schutz von Apps basierend auf Chrome umgehen, indem es direkt Code in den Browser-Prozess einführt.
Die Arctic-Wolf-Experten konnten den Hintergrund der Operation nicht eindeutig feststellen, vermuten jedoch, dass der Täter russischsprachig ist und wirtschaftlich schwache Mittel einsetzt.
Obwohl GitHub versucht, die meisten der gefälschten Repositories zu entfernen, raten die Sicherheitsfachleute, bei der Installation von Software stets die offiziellen Quellen zu überprüfen, bevor sie sie auf ihre Computer laden.