🏁 Криптобезопасность: вирусы. Часть 1
 
💸 Многие привыкли считать GitHub, YouTube и VirusTotal надежными площадками. Но исследователи обнаружили новую схему, в которой злоумышленники используют именно эти сервисы для распространения вредоносного ПО, нацеленного на кражу криптовалют. Жертвами становились в основном криптоинвесторы и онлайн-игроки.
 
🫡 Схема выглядит довольно убедительно. Злоумышленники создают поддельные проекты на GitHub и SourceForge, маскируя их под полезные программы. Чтобы вызвать доверие, они искусственно накручивают репозиториям звезды, создавая иллюзию популярности и надежности. Пользователь видит «известный» проект с большим количеством звезд и считает его безопасным.
 
📺 На этом всё не заканчивается. Для продвижения вредоносного ПО злоумышленники используют YouTube. Они создают ролики с озвучкой, сгенерированной ИИ, накручивают просмотры и публикуют множество положительных комментариев. Со стороны это выглядит как обычный обзор популярного инструмента, который рекомендуют другие пользователи.
 
💬 Дополнительную «легитимность» мошенники получают через публикации на новостных площадках. Некоторые материалы выглядят как обычные статьи о полезном программном обеспечении, хотя на самом деле служат частью рекламной кампании вредоносного проекта.
 
🦠 Особенно тревожит использование VirusTotal – сервиса, которым многие пользуются для проверки файлов на вирусы. Исследователи обнаружили, что злоумышленники оставляли под своими образцами положительные оценки и комментарии, создавая впечатление, будто файл уже проверен и признан безопасным.
 
🔫 Основная цель кампании – распространение так называемого clipboard hijacker. После заражения такой вирус следит за буфером обмена. Когда пользователь копирует адрес криптокошелька для перевода средств, вредоносная программа незаметно подменяет его адресом злоумышленника. В результате криптовалюта может уйти совершенно не тому получателю, которому предназначалась.
 
❤️ Получается, что теперь нельзя доверять проекту только потому, что у него много звезд на GitHub, хорошие комментарии на YouTube или положительные отзывы на VirusTotal. Киберпреступники всё чаще атакуют не через технические уязвимости, а через доверие пользователей. Поэтому перед установкой любого инструмента, особенно связанного с криптовалютами, стоит несколько раз проверить источник и внимательно изучить репутацию проекта.  Еще лучше использовать только то, что посоветовали люди, которым вы доверяете. Но даже в этом случае нельзя быть на 100% уверенным в безопасности такого ПО.