Projetos GitHub Usados para Roubar Criptomoedas
- A campanha “GitVenom” está ativa há pelo menos dois anos.
- Código malicioso é inserido em projetos falsos no GitHub, geralmente visando aplicativos focados em criptomoedas.
- Os atacantes usam arquivos README gerados por IA para construir confiança enquanto escondem scripts prejudiciais.
- Usuários afetados estão principalmente na Rússia, Brasil e Turquia, mas a ameaça é global.
- Uma carteira comprometida recebeu 5 BTC, avaliados em $485.000 apenas em novembro.
A campanha GitVenom explora projetos falsos no GitHub com código malicioso para roubar criptomoedas. Está ativa há mais de dois anos e afeta principalmente usuários na Rússia, Brasil e Turquia. Uma carteira hackeada recebeu 5 BTC, no valor de $485.000.
