Wie erkennen Sie Fast 300 gefälschte GitHub Repos geben sich als legitime Software aus, um Infostealer Malware zu verbreiten?

Kurzfassung

Forscher von Arctic Wolf haben eine Kampagne aufgedeckt, bei der 292 gefälschte GitHub Repositories als bekannte Sicherheitsprodukte, Kryptowährungs Tools, Entwickler Dienstprogramme und andere beliebte Software auftraten. Jedes Repo...

Wie es funktioniert

Warnzeichen

Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
Link oder Absender passen nicht zur offiziellen Organisation.
Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.

Was tun

1Nicht klicken, nicht zahlen, keine Apps installieren und keine Codes teilen.
2Ueber die offizielle Website, App oder selbst eingetippte Telefonnummer pruefen.
3Falls Sie reagiert haben, Karten oder Konten sperren und den Vorfall melden.

Quelle

bleepingcomputer

Quelle geprueft vom Mythos Forensic Team

https://www.bleepingcomputer.com/news/security/nearly-300-github-repos-pose-as-legit-software-to-push-malware/

FAQ

Ist Fast 300 gefälschte GitHub Repos geben sich als legitime Software aus, um Infostealer Malware zu verbreiten ein reales Betrugsmuster?

Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.

Was sind die ersten Warnzeichen?

Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.

Was sollte ich zuerst tun?

Nicht klicken, nicht zahlen, keine Apps installieren und keine Codes teilen.; Ueber die offizielle Website, App oder selbst eingetippte Telefonnummer pruefen.; Falls Sie reagiert haben, Karten oder Konten sperren und den Vorfall melden.

Kann LegalAudit meinen Fall pruefen?

Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.