最新报道:近期,网络安全公司Kaspersky发布报告,揭示了黑客利用虚假GitHub项目进行比特币窃取的恶性活动,命名为“GitVenom”。这一现象的上升趋势引发了广泛关注,主要原因在于黑客通过伪装成合法项目诱骗用户下载含有恶意代码的软件。这些虚假项目包括比特币钱包管理工具和其他自动化程序,黑客利用Python和JavaScript植入木马病毒,窃取用户的加密钱包信息和交易凭证。根据报告,GitVenom活动已持续至少两年,影响范围主要集中在俄罗斯、巴西和土耳其等国,未来可能进一步扩展至全球。此类攻击的影响不仅限于个人用户,开发者和项目维护者也面临着声誉和经济上的损失。例如,报告中提到的一位开发者因该攻击损失超过40万美元。此外,黑客通过使用AI工具生成项目说明,伪装得极为真实,使得普通用户难以辨别真伪。展望未来,随着加密货币市场的不断发展,黑客攻击手段也将愈加复杂,投资者和开发者需提高警惕,仔细审查第三方代码和项目的真实性。Kaspersky建议用户在下载和使用开源项目之前,务必进行全面的安全检查,以防止成为下一波网络攻击的受害者。