Контакты
Подписка 2025
ITSEC 2025
ITSEC 2025: Информационная и кибербезопасность России. Форум для ИБ-специалистов, ИТ-директоров, разработчиков и поставщиков решений
Регистрируйтесь и участвуйте 14-15 октября!

Тысячи учётных записей в GitHub распространяли вирусы и фишинговые ссылки

25/07/24

Github3-4

Check Point раскрыла сеть из 3000 поддельных аккаунтов на GitHub, которые активно распространяют вредоносные программы и фишинговые ссылки. Деятельность началась как минимум в мае прошлого года.

Наиболее активный киберпреступник, получивший прозвище Stargazer Goblin, использует платформу для размещения зловредных репозиториев. Изюминка кампании заключается в способности делать вредоносные репозитории похожими на легитимные за счет таких действий, как добавление звездочек (аналог лайков), и подписок. Торговля репозиториями и «звездами» координируется через каналы в Telegram и в даркнете, пишут в Securitylab.

Сеть Stargazers Ghost Network распространяет вредоносные репозитории, предлагающие инструменты для соцсетей, игр и криптовалют. Репозитории якобы предоставляют код доступа к VPN или лицензии Adobe Photoshop, и в основном нацелены на пользователей Windows. Цель злоумышленников – атаковать жертв, которые ищут бесплатное ПО.

Оператор сети продает свои услуги другим хакерам, называя это Distribution-as-a-Service (DaaS). Сеть распространяет различные типы вредоносного ПО, включая шифровальщики и инфостилеры – Atlantida Stealer, Rhadamanthys и Lumma Stealer.

Check Point предполагает, что сеть может быть больше, чем кажется, поскольку в кампании принимают участие легитимные аккаунты GitHub, которые были взломаны с помощью украденных учетных данных. По оценкам, общая сумма «заработка» преступника за время существования операции оценивается примерно в $100 000.

По словам специалистов, деятельность сети – «звездочки» и «просмотры» страниц – вероятно автоматизирована, так как репозитории обрабатываются в быстрой последовательности и созданы по одному шаблону. Выявить такую активность сложно, поскольку поведение аккаунтов имитирует действия обычных пользователей GitHub.

Stargazer Goblin создал сложную операцию по распространению вредоносного ПО, избегая обнаружения из-за высокого уровня доверия к GitHub. Это позволяет обходить подозрения и быстро восстанавливать свои действия, когда GitHub нарушает сеть. Используя несколько аккаунтов и профилей для разных задач (установка звезд, размещение репозиториев, коммитинг фишинговых шаблонов, хостинг вредоносных релизов), сеть Stargazers Ghost Network минимизирует потери при действиях GitHub, так как обычно нарушается только одна часть операции, а не все аккаунты.

Темы:ПреступленияGitHubCheck Pointфишингрепозитории ПО
КИИ
14 октября на Форуме ITSEC 2025: Защищенный удаленный доступ. Технологии безопасной дистанционной работы
Выступить на конференции →

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Доверенные решения для защиты российских ОС на базе Linux и миграции
Выступить 14 октября →

Еще темы...

More...