MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung für Gamer und Kryptowährungsinvestoren hat die Aufmerksamkeit von Cybersicherheitsexperten auf sich gezogen. Unter dem Deckmantel von Open-Source-Projekten auf GitHub operiert eine Malware-Kampagne, die als GitVenom bekannt ist.
Die GitVenom-Kampagne, die von Kaspersky identifiziert wurde, zielt darauf ab, Gamer und Kryptowährungsinvestoren zu täuschen, indem sie gefälschte Open-Source-Projekte auf GitHub nutzt. Diese Kampagne umfasst Hunderte von Repositories und hat bereits Bitcoins im Wert von etwa 456.600 US-Dollar gestohlen. Die infizierten Projekte versprechen Funktionen wie ein Automatisierungstool für Instagram, einen Telegram-Bot zur Fernverwaltung von Bitcoin-Wallets und ein Crack-Tool für das Spiel Valorant. Tatsächlich sind all diese Funktionen jedoch gefälscht, und die Cyberkriminellen stehlen persönliche und Bankdaten sowie Krypto-Wallet-Adressen aus der Zwischenablage.
Die Malware-Kampagne ist seit mindestens zwei Jahren aktiv, wobei die meisten Infektionsversuche in Russland, Brasilien und der Türkei verzeichnet wurden. Die Projekte sind in verschiedenen Programmiersprachen wie Python, JavaScript, C, C++ und C# geschrieben. Unabhängig von der verwendeten Sprache ist das Ziel dasselbe: Ein eingebettetes bösartiges Payload zu starten, das zusätzliche Komponenten von einem angreiferkontrollierten GitHub-Repository abruft und ausführt.
Besonders hervorzuheben ist ein Node.js-Informationsdieb, der Passwörter, Bankkontoinformationen, gespeicherte Anmeldedaten, Kryptowährungs-Wallet-Daten und den Web-Browserverlauf sammelt, in ein .7z-Archiv komprimiert und über Telegram an die Angreifer exfiltriert. Darüber hinaus werden über die gefälschten GitHub-Projekte Remote-Administrationstools wie AsyncRAT und Quasar RAT heruntergeladen, die zur Übernahme infizierter Hosts verwendet werden können, sowie ein Clipper-Malware, das Wallet-Adressen in der Zwischenablage durch eine von den Angreifern kontrollierte Adresse ersetzt, um digitale Vermögenswerte umzuleiten.
Die Nutzung von Code-Sharing-Plattformen wie GitHub durch Millionen von Entwicklern weltweit macht sie zu einem attraktiven Ziel für Bedrohungsakteure, die gefälschte Software als Infektionsköder verwenden. Daher ist es entscheidend, den Umgang mit Drittanbieter-Code sehr sorgfältig zu handhaben. Bevor solcher Code ausgeführt oder in ein bestehendes Projekt integriert wird, ist es unerlässlich, gründlich zu überprüfen, welche Aktionen er ausführt.
Parallel dazu hat Bitdefender aufgedeckt, dass Betrüger große E-Sport-Turniere wie IEM Katowice 2025 und PGL Cluj-Napoca 2025 ausnutzen, um Spieler des beliebten Videospiels Counter-Strike 2 (CS2) zu betrügen. Durch die Übernahme von YouTube-Konten, um professionelle Spieler wie s1mple, NiKo und donk zu imitieren, locken Cyberkriminelle Fans in betrügerische CS2-Skin-Giveaways, die zum Diebstahl von Steam-Konten, Kryptowährungen und wertvollen In-Game-Items führen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GitVenom: Gefährliche Malware-Kampagne stiehlt Bitcoin durch gefälschte GitHub-Projekte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GitVenom: Gefährliche Malware-Kampagne stiehlt Bitcoin durch gefälschte GitHub-Projekte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GitVenom: Gefährliche Malware-Kampagne stiehlt Bitcoin durch gefälschte GitHub-Projekte« bei Google Deutschland suchen, bei Bing oder Google News!