Sahte güvenlik araçları GitHub'da arka kapı ve bilgi hırsızı yayıyor

GitHub üzerinden yayılan bir kampanya, önce kripto cüzdan kullanıcılarını hedefledikten sonra şimdi güvenlik uzmanlarını hedef alıyor ve Dr. Web'e göre 2.000'den fazla Windows sistemi ele geçirildi.

GitHub üzerinden yayılan bir kampanya, önce kripto cüzdan kullanıcılarını hedef aldıktan sonra şimdi güvenlik uzmanlarına yöneldi. Dr. Web araştırmacılarına göre saldırgan, tarama otomasyonu, güvenlik testi ve log analizi için hazırlanmış tuzaklı depolar yayımlıyor ve şimdiye kadar 2.000'den fazla Windows sistemi ele geçirildi.

Zararlı kod, Visual Studio proje dosyalarında, Python betiklerinde ve Go kaynak dosyalarında uzun boşluk dizilerinin arkasına gizleniyor. Bazı projeler bu kodu derleme öncesi bir adımda çalıştırıyor. Yük zinciri AsyncRAT arka kapısı, kripto cüzdan adreslerini değiştiren bir clipper zararlısı ve bir bilgi hırsızıyla sona eriyor. Bilgi hırsızı tarayıcı verilerini, VPN ve FTP ayarlarını, oyun hesaplarını ve Discord belirteçlerini topluyor ve bunları bir Telegram botu aracılığıyla dışarı gönderiyor.

Dr. Web ayrıca zararlının ESET, McAfee ve Malwarebytes antivirüs araçlarını devre dışı bırakmaya çalıştığını ve Windows yedeklemelerine müdahale ettiğini bildiriyor. Araştırmacılar, saldırganın hâlâ geliştirmekte olduğuna işaret eden tamamlanmamış bir bileşen de buldu.