研究者らが GitHub でマルウェアを拡散する偽アカウント 3,000 件を発見 – コンピューター – ニュース

チェック・ポイントの研究者らは、マルウェアを拡散する悪意あるGitHubアカウント3,000個のネットワークを発見した。この「Stargazers Ghost Network」に属する最初のアカウントは、2022年8月から存在していたとみられる。

チェックポイントの研究者アントニス・テレフォス氏によると ネットワークの背後にいるグループは、GitHub のページを本物らしく見せることに成功しました。リポジトリは、VPN を実行したり Adobe Photoshop のライセンスを取得したりするためのコードなどを提供していると主張しています。実際には、Atlantida Stealer、Rhadamanthys、Lumma Stealer などの悪意のあるソフトウェアを含むランサムウェアやマルウェアにリンクされていました。

このネットワークは、研究者が最初に発見したアカウントの1つにちなんで、チェックポイントによってスターゲイザーズ・ゴースト・ネットワークと呼ばれています。ネットワークの背後にいるグループは、このサービスを利用するハッカーに料金を請求しており、 サービスとしての配布 (DaaS)について言及されています。

GitHub の活動は、ダーク ウェブ上の広告によって Check Point によって発見されました。Check Point が Stargazer Goblin の広告キャンペーンを監視していた期間 (2024 年 5 月中旬から 6 月中旬) に、ネットワークは約 8,000 ドルを稼いだと推定されています。ネットワークの存続期間全体では、約 100,000 ドルになる可能性があります。

GitHubは偽アカウントに対して措置を講じた。 アルダス・ワイヤード今年初め、セキュリティ会社Apiiroの研究者らは、プラットフォームが 悪意のあるリポジトリのこのプラットフォームには 1 億人を超えるユーザーがおり、4 億を超えるリポジトリが存在するため、サイバー犯罪者にとって魅力的なターゲットとなっています。

1722281636
#研究者らが #GitHub #でマルウェアを拡散する偽アカウント #件を発見 #コンピューター #ニュース
2024-07-29 18:06:27