Kaspersky警告：黑客利用GitHub伪造代码窃取比特币

2月26日，卡巴斯基报告称，黑客利用GitHub进行“GitVenom”攻击，该活动已持续至少两年且呈上升趋势。黑客创建看似合法的项目，如比特币钱包管理的Telegram机器人或游戏工具，但暗藏恶意代码。

攻击者通过Python和JavaScript植入木马病毒，感染设备后窃取密码、加密钱包信息，并劫持比特币交易地址。2024年11月，一名开发者因此损失超过40万美元比特币。GitVenom主要影响俄罗斯、巴西和土耳其等国，并在全球扩散。

卡巴斯基建议开发者在运行代码前仔细审查项目真实性，警惕异常优化的README文件和可疑的提交历史。