Эксперты компании «Касперский» выявили масштабную атаку на платформе GitHub, где злоумышленники создали более 200 поддельных репозиториев с вредоносным кодом. Эти ресурсы были направлены на программистов и содержали фейковые проекты, привлекательные для разработчиков, такие как боты для Telegram, инструменты для взлома игры Valorant, автоматизации действий в Instagram и управления кошельками Bitcoin.
Репозиторий — это важная часть системы Git, которая позволяет программистам совместно работать над проектами и использовать готовые решения для стандартных задач. Однако в данном случае репозитории стали ловушкой для пользователей. Загрузка кода из этих источников может привести к установке различных типов вредоносного ПО.
Угроза особенно серьезна для корпоративных сетей, поскольку использование такого кода на рабочем устройстве может предоставить злоумышленникам доступ к внутренним системам предприятия. Это открывает возможности не только для кражи денег или персональных данных, но и для шпионажа, если устройство имеет доступ к конфиденциальной информации.
По данным экспертов, попытки заражения через эту кампанию, получившую название GitVenom, были зафиксированы по всему миру. Наибольшее число инцидентов пришлось на Россию, Бразилию и Турцию.