Злоумышленники создали поддельный сайт GitHub

Представители Лаборатории Касперского сообщили, что неизвестные злоумышленники создали сотник фишинговых копий сайта GitHub. Основная задача хакеров — получать доступ к конфиденциальным данным пользователей и воровать их цифровые активы. По словам специалистов, на поддельных сайтах размещается вредоносный троян RAT. Аналитики отметили, что хакеры основательно поработали над тем, чтобы фишинговые сайты выглядели максимально достоверно и не вызывали подозрений у рядовых пользователей.

В ходе глобального расследования Лаборатории Касперского удалось обнаружить сразу несколько вредоносных проектов, которые функционируют более 2 лет. Также удалось идентифицировать одного пользователя, который стал жертвой мошенников. Ориентировочно он потерял 5 биткоинов, что по текущему курсу оценивается более чем в $440 тыс.

По данным Лаборатории Касперского, за созданием сети фишинговых ресурсов стоит организация GitVenom. Их активность наблюдается в разных странах. Но в большей мере они нацелены на пользователей из Турции, Бразилии и Турции. И учитывая то, что GitHub остается одним из наиболее популярных сайтов с многомиллионным охватом целевой аудитории, мошенники наверняка продолжат действовать наиболее активно.

Если говорить о многочисленных хакерских атаках, то несколько дней назад произошел резонансный взлом популярной криптобиржи Bybit. Ориентировочно за эксплойтом может стоять небезызвестная группировка из Северной Кореи Lazarus.

В ходе хакерской атаки злоумышленники похитили порядка 500 тыс. на общую сумму свыше $1,5 млрд.

По словам специалистов Bybit, они смогли оперативно восстановить свои резервы. Однако ситуация со взломом столь крупной биржи — это не самая приятная ситуация. Она в очередной раз продемонстрировала, что торговые площадки — не лучшее место для долгосрочного хранения активов.

Автор

Андрей Александров