Una vasta campagna malware basata su GitHub ha sfruttato centinaia di repository falsi per distribuire software malevolo mascherato da applicazioni legittime. È stata scoperta dai ricercatori di sicurezza di Arctic Wolf: il bersaglio erano utenti alla ricerca di strumenti di sicurezza, servizi per criptovalute, utility per sviluppatori, software finanziari, applicazioni per macOS e programmi dedicati al gaming. Arctic Wolf ha individuato almeno 292 repository fraudolenti che imitavano progetti autentici e marchi conosciuti.

Ogni pagina includeva documentazione apparentemente legittima e collegamenti al download che reindirizzavano verso siti esterni progettati per apparire affidabili. Le pagine includevano elementi grafici, badge di sicurezza e pulsanti con diciture rassicuranti per convincere le vittime a scaricare il software. L’infrastruttura della campagna era altamente standardizzata: tutti i siti malevoli erano basati sullo stesso modello HTML e JavaScript, modificando soltanto il branding visualizzato in base al software imitato. Una volta avviato il download, gli utenti ricevevano un archivio ZIP contenente file apparentemente legittimi ma in realtà infettati.

Il malware distribuito appartiene a una variante della famiglia BoryptGrab, specializzata nel furto di informazioni sensibili. Tra i dati presi di mira figurano password, cookie, informazioni di pagamento e credenziali memorizzate in oltre 19 browser web. Il virus è inoltre in grado di raccogliere dati da 32 diversi wallet per criptovalute, token di accesso di Telegram, Discord e Steam, oltre a informazioni archiviate nel Windows Credential Manager.

CLICCA QUI PER CONTINUARE A LEGGERE