LEGALAUDIT

Radar Truffe

Come riconoscere Quasi 300 repository GitHub falsi si spacciano per software legittimo per distribuire malware infostealer?

Pubblicato il

Ascolta l'episodio

In breve

I ricercatori di Arctic Wolf hanno scoperto una campagna in cui 292 repository GitHub falsi si spacciavano per noti prodotti di sicurezza, strumenti per criptovalute, utility per sviluppatori e altro software diffuso. Ogni repository...

Come funziona

I ricercatori di Arctic Wolf hanno scoperto una campagna in cui 292 repository GitHub falsi si spacciavano per noti prodotti di sicurezza, strumenti per criptovalute, utility per sviluppatori e altro software diffuso. Ogni repository...

Indicatori rossi

  • Pressione urgente a cliccare, pagare o condividere codici subito.
  • Link o mittente che non corrispondono all'organizzazione ufficiale.
  • Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa fare

  1. 1Segnali di allarme Link GitHub non richiesto, trovato tramite motore di ricerca o post sui social, che dichiara di offrire software premium o "gratuito".
  2. 2Un archivio ZIP il cui payload cambia ogni minuto, contenente una .dll non firmata o con un nome insolito, accanto a un binario di aggiornamento noto.

Fonte

bleepingcomputer

Fonte verificata da Mythos Forensic Team

https://www.bleepingcomputer.com/news/security/nearly-300-github-repos-pose-as-legit-software-to-push-malware/

FAQ

Quasi 300 repository GitHub falsi si spacciano per software legittimo per distribuire malware infostealer e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa devo fare subito?

Segnali di allarme Link GitHub non richiesto, trovato tramite motore di ricerca o post sui social, che dichiara di offrire software premium o "gratuito".; Un archivio ZIP il cui payload cambia ogni minuto, contenente una .dll non firmata o con un nome insolito, accanto a un binario di aggiornamento noto.

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.