Acel download "oficial" pe care l-ai găsit pe GitHub s-ar putea să îți predea parolele
Cauți o aplicație populară - un portofel cripto, un instrument de securitate, un editor de PDF - iar unul dintre primele rezultate arată perfect: o pagină GitHub îngrijită, un logo cu aspect oficial, un buton mare de descărcare. GitHub este locul unde dezvoltatorii adevărați publică software adevărat, deci pare de încredere. Exact acest instinct este ceea ce o campanie activă din finalul lui iunie este construită să exploateze.
Cercetătorii de la Arctic Wolf au numărat cel puțin 292 de pagini false pe GitHub create începând din 26 iunie, fiecare deghizată pentru a imita un brand cunoscut - produse de securitate, portofele și burse cripto, aplicații financiare, instrumente pentru dezvoltatori, e-mail securizat, chiar și software pentru jocuri. Sunt optimizate să apară bine clasate în rezultatele căutărilor, deci le găsești căutând chiar software-ul pe care îl voiai deja. Fișierul README al paginii conține un link elegant de "descărcare securizată" cu insigne false de încredere, care duce către un fișier care nu este deloc aplicația respectivă.
Ceea ce ajunge pe calculator este un program de furt de date de tip "lovește și fugi": rulează o singură dată, adună tot ce poate și dispare. Dintr-o singură trecere fură parolele și cookie-urile salvate din peste 19 browsere, vizează 41 de locații de portofele cripto, preia datele de autentificare din Discord, Steam și Telegram, golește Windows Credential Manager și chiar face capturi de ecran - apoi trimite totul către un server din străinătate.
Câteva obiceiuri te țin departe de asta. Ia software de pe site-ul propriu al producătorului, nu de la orice apare primul într-o căutare. Tratează cu suspiciune un repository GitHub nou-nouț, aproape fără istoric, și ține minte că un instalator autentic nu îți cere niciodată să rulezi un .exe direct dintr-un ZIP. Tendvane se bazează pe același principiu: actualizările sale de aplicații vin prin managerul de pachete propriu al Windows (winget), nu prin pagini de descărcare aleatorii, iar Safety check semnalează programele de pornire și extensiile de browser neașteptate dacă totuși ceva reușește să pătrundă.