Github wird zum ziel von cyberkriminalen

GitHub, eine der beliebtesten Plattformen für Entwickler, ist neuerdings ein bevorzugtes Ziel von Cyberkriminellen. Eine aktuelle Studie hat 292 falsche GitHub-Repositorien entdeckt, die als Vorlage für gefälschte Software dienten.

Fake-software-downloads mit malware

Die Kriminellen haben sich bemüht, Software zu entwickeln, die so realistisch aussieht, dass Benutzer sie ungewarnt herunterladen und installieren. Dazu gehörten unter anderen Programme wie WinRAR, Malwarebytes, Postman, Krita und andere, die täglich von Entwicklern verwendet werden.

Wenn ein Benutzer eines solchen gefälschten Programms herunterlädt und installiert, wird sein Rechner mit Malware infiziert. Dies kann für den Anwender unmerklich sein, da das Malware-Programm sich wie die echte Software verhält, während es im Hintergrund schädliche Aktivitäten ausführt.

Boryptgrab-malware sammelt sensible daten

Die identifizierte Malware gehört zur Familie BoryptGrab, einem Infostealer, der in nur einer Ausführung sensibel Daten sammeln kann. Sie zielt auf Browser-Cookies, Kryptowährungsbrieftaschen, Entwickler-Tools, sichere Kommunikations-Apps, macOS-Utilitys und Gaming-Dienste ab.

Die Malware kann auch umgehungstechniken nutzen, um sich an Apps zu binden, die auf Chrome-basierten Technologien setzen. Arctic Wolf, die Sicherheitsfirma, die die Anomalie entdeckt hat, vermutet, dass der Öffentlichkeit vorher keine Warnung gegeben wurde, um die Kriminellen zu überraschen.

Zwar entfernt GitHub nun viele der betroffenen Repos, aber es ist ratsam, die Autenticität der Projekte stets bei den offiziellen Quellen zu überprüfen, bevor man sie installiert.