卡巴斯基：駭客正利用虛假GitHub專案竊取加密貨幣，建議用戶下載前仔細檢查第三方程式碼行為
BlockBeats 律動財經 2025-02-26 11:00
BlockBeats 訊息，2 月 26 日，網路安全公司 Kaspersky 最近發布研究顯示，駭客正在 GitHub 平台上創建數百個虛假項目，誘騙用戶下載含有竊取加密貨幣和憑證的惡意軟體。 Kaspersky 將這項惡意軟體活動命名為「GitVenom」。
Kaspersky 分析師 Georgy Kucherin 在 2 月 24 日的報告中指出，這些假項目包括管理比特幣錢包的 Telegram 機器人和自動化 Instagram 帳戶互動工具等。駭客精心設計專案說明文件，可能使用 AI 工具產生內容，並人為增加專案「提交」次數，使專案看起來正在積極開發中。
根據 Kaspersky 調查，這些惡意項目至少可追溯到兩年前，無論項目如何呈現，都包含惡意組件，如透過 Telegram 上傳用戶保存的憑證、加密貨幣錢包資料和瀏覽歷史的資訊竊取工具，以及替換加密錢包地址的剪貼簿劫持器。 2023 年 11 月，一名用戶因此損失了 5 比特幣（約 44.2 萬美元）。 Kaspersky 建議用戶在下載前仔細檢查第三方程式碼的行為。 （Cointelegraph）
暢行幣圈交易全攻略，專家駐群實戰交流
▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！
- 買幣要選交易所！優惠盡在鉅亨買幣
- 掌握全球財經資訊點我下載APP
文章標籤
上一篇
下一篇
