카스퍼스키: 해커들이 가짜 GitHub 프로젝트를 이용해 암호화폐를 훔치고 있으며, 사용자들은 다운로드하기 전에 타사 코드의 동작을 주의 깊게 확인할 것을 권고

BlockBeats는 2월 26일 사이버 보안 회사인 카스퍼스키가 해커들이 GitHub 플랫폼에서 수백 개의 가짜 프로젝트를 만들어 사용자를 속여 도난된 암호화폐와 자격 증명이 포함된 맬웨어를 다운로드하게 한다는 연구 결과를 최근 발표했다고 보도했습니다. 카스퍼스키는 이 맬웨어 캠페인을 "GitVenom"이라고 명명했습니다.

카스퍼스키 분석가 조지 쿠체린은 2월 24일 보고서에서 이러한 가짜 프로젝트에 비트코인 지갑을 관리하는 텔레그램 로봇과 인스타그램 계정 상호작용을 자동화하는 도구가 포함되어 있다고 지적했습니다. 해커들은 AI 도구를 사용하여 콘텐츠를 생성하고 프로젝트 설명 문서를 신중하게 작성했으며 프로젝트가 활발히 개발 중인 것처럼 보이도록 하기 위해 프로젝트 "커밋" 수를 인위적으로 늘렸습니다.

카스퍼스키의 조사에 따르면, 이러한 악성 프로젝트는 최소 2년 전으로 거슬러 올라갈 수 있습니다. 프로젝트가 어떻게 제시되든, 사용자의 저장된 자격 증명, 암호화폐 지갑 데이터 및 Telegram을 통한 검색 기록을 업로드하는 정보 도용 도구, 암호화폐 지갑 주소를 대체하는 클립보드 하이재커와 같은 악성 구성 요소가 포함되어 있습니다. 2023년 11월에 한 사용자는 그로 인해 비트코인 5개(약 442,000달러)를 잃었습니다. 카스퍼스키는 사용자에게 타사 코드를 다운로드하기 전에 해당 코드의 동작을 주의 깊게 확인할 것을 권장합니다. （코인텔레그래프）