github

In the world of cybersecurity, attackers are always evolving, finding new ways to hide in plain sight, and one of the latest examples shows just how creative they’ve become. The case of the Astaroth banking trojan demonstrates how hackers are now using legitimate platforms like GitHub to stay invisible to security experts while continuing to steal sensitive information

It all begins with a simple phishing email that looks completely normal, often disguised as an official message asking you to download an important document. The attached file, usually with a .lnk extension that appears harmless, is actually a trap. Once opened, it silently installs malware onto your device and begins its work in the background. What follows is a stealthy operation where the trojan quietly records your keystrokes, capturing logins, passwords, and other personal data connected to your bank accounts and crypto wallets. All that stolen information is then sent back to the attackers who control the malware’s network

But the truly fascinating part is how Astaroth manages to remain undetected for so long. Most trojans rely on a central command server that coordinates all infected machines. Once authorities discover and take down that server, the entire operation falls apart. Astaroth, however, doesn’t play by those rules. Instead, it uses GitHub — the same platform developers use to host and share open-source code — as part of its communication system. The malware doesn’t store any dangerous files there but hides a small configuration file in a GitHub repository. That file contains new instructions, such as where to connect next if the main server goes offline. In essence, GitHub acts as a message board for the trojan, telling it where to find the next command center without ever raising suspicion

According to cybersecurity experts at McAfee, this trick makes Astaroth remarkably resilient. Even if one part of its infrastructure is destroyed, it can quickly recover and continue its operations using legitimate channels that no one expects to be part of a cyberattack. To make things even more sophisticated, the trojan is programmed to avoid drawing attention from analysts in certain countries. If it detects that it’s running on a system based in the United States or another English-speaking region, it deletes itself immediately, leaving no trace behind. Its main focus has been users in South America, particularly in Brazil, Argentina, and Chile, where it has caused significant damage

So what can regular users do in the face of such clever tactics? The answers may sound familiar, but they are more important than ever. Never open attachments or click on links from unknown senders, no matter how legitimate they appear. Keep your antivirus software updated and make sure it’s actively monitoring your system. Most importantly, use two-factor authentication on all your critical accounts, especially for online banking and crypto exchanges. Even if your password is stolen, the attacker will need an additional code to access your funds

The Astaroth case is a powerful reminder that even trusted and widely used platforms like GitHub can be misused for malicious purposes. It challenges the very idea of online safety, showing that in today’s digital landscape, the line between good and bad tools depends entirely on how they’re used. Perhaps there is no truly safe place on the internet anymore only safer habits and smarter vigilance that help us stay one step ahead

#GitHub #Cybersecurity #CryptoNews #McAfee #OnlineSafety

Các nhà nghiên cứu bảo mật từ Kaspersky vừa phát hiện một chiến dịch phát tán mã độc nguy hiểm có tên GitVenom, nhắm vào các nhà phát triển phần mềm bằng cách tạo ra các kho lưu trữ (repository) giả mạo trên GitHub. Nếu tải xuống, loại mã độc này có thể lợi dụng nạn nhân để đánh cắp tiền điện tử.
GitVenom: Mối Đe Dọa Ẩn Mình Trong Các Repository Giả Mạo
🔹 #Github là một nền tảng chia sẻ mã nguồn mở, nơi các nhà phát triển trên toàn thế giới có thể sử dụng và tái sử dụng mã nguồn một cách dễ dàng.
🔹 Tuy nhiên, đây cũng trở thành mục tiêu của tội phạm mạng, khi các hacker đang lợi dụng nền tảng này để phát tán mã độc thông qua các dự án giả mạo.
🔹 Theo báo cáo của Kaspersky, nhóm tấn công đã bỏ ra rất nhiều công sức để làm cho các repository trông hợp pháp, nhằm đánh lừa nạn nhân.
Một trường hợp cụ thể mà Kaspersky phát hiện là một dự án bot Telegram dùng để quản lý ví Bitcoin. Nhưng thực tế, nó chứa mã độc đánh cắp lịch sử duyệt web và dữ liệu ví tiền điện tử của nhà phát triển.

Cách Mã Độc GitVenom Hoạt Động Để Đánh Cắp Crypto
🔸 Clipboard Hijacking (Chiếm quyền clipboard): Mã độc quét máy tính của nạn nhân để tìm các địa chỉ ví tiền điện tử. Khi phát hiện nạn nhân sao chép một địa chỉ ví, nó sẽ tự động thay thế bằng địa chỉ ví của kẻ tấn công.
🔸 Thu thập thông tin cá nhân: Mã độc thu thập mật khẩu, lịch sử duyệt web, thông tin ngân hàng, sau đó nén lại và gửi đến hacker qua Telegram.
🔸 Rút tiền về ví hacker: Theo thống kê của #Kaspersky , một ví tiền có liên quan đến GitVenom đã nhận được 5 BTC (~443.000 USD vào thời điểm đó).
Mối Nguy Hiểm Của GitVenom Trên Toàn Cầu
Các nhà nghiên cứu bảo mật cảnh báo rằng GitVenom đã lây lan ra nhiều quốc gia, với đa số nạn nhân nằm ở Nga, Brazil và Thổ Nhĩ Kỳ.
🚨 Đây không phải là lần đầu tiên các nhà phát triển bị tấn công.
🔹 Tuần trước, Microsoft Intelligence cũng phát hiện một biến thể mới của XCSSET, loại mã độc có thể đánh cắp tiền điện tử từ các thiết bị chạy macOS.
🔹 Mã độc này lây lan thông qua các dự án Xcode bị nhiễm độc, ảnh hưởng đến các nhà phát triển iOS/macOS.

Cách Phòng Tránh GitVenom Và Các Mối Nguy Hiểm Tương Tự
📌 Kiểm tra kỹ mã nguồn trước khi sử dụng:
✅ Không tải xuống và chạy mã từ các repository không rõ nguồn gốc trên GitHub.
✅ Luôn kiểm tra danh tính của người tạo và mức độ uy tín của dự án.
📌 Bảo vệ tài sản tiền điện tử:
✅ Luôn xác minh địa chỉ ví trước khi gửi tiền.
✅ Sử dụng ví phần cứng hoặc các biện pháp bảo mật hai lớp để bảo vệ tài sản.
📌 Sử dụng phần mềm bảo mật:
✅ Cài đặt phần mềm chống mã độc đáng tin cậy.
✅ Thường xuyên cập nhật hệ điều hành và phần mềm bảo mật để ngăn chặn các mối đe dọa mới.

Kết Luận
GitVenom là một trong những chiến dịch phát tán mã độc nguy hiểm nhất nhắm vào các nhà phát triển phần mềm, với mục tiêu đánh cắp tiền điện tử và thông tin cá nhân. Với sự phát triển nhanh chóng của tiền điện tử và nền tảng mã nguồn mở, việc bảo vệ thông tin và tài sản kỹ thuật số càng trở nên quan trọng hơn bao giờ hết.
💡 Hãy luôn cảnh giác khi sử dụng mã nguồn mở và bảo vệ tài sản của bạn trước các mối đe dọa từ hacker! #anhbacong

Google запустила Magenta RealTime — новую нейросеть для создания музыки в режиме реального времени. Вместо генерации целых треков, модель создаёт музыку по 2 секунды за раз, что позволяет использовать её даже на слабом оборудовании.
Модель обучена на 190 000 часов инструментальной музыки из открытых источников (без вокала) и содержит 800 миллионов параметров. Она анализирует последние 10 секунд сгенерированной мелодии, обеспечивая музыкальную согласованность. Генерация одного фрагмента занимает около 1,25 секунды при запуске в Google Colab (бесплатный тариф).

Magenta RealTime — это развитие проекта Magenta, начатого в 2016 году как исследование творчества ИИ. Тогда появились первые эксперименты с генерацией музыки в стиле Баха и джаза. Новый подход делает процесс интерактивным и доступным: пользователь может направлять создание композиции по ходу генерации.
Исходный код опубликован на GitHub, модель доступна на Hugging Face, а демо работает в Google Colab.

А в это время криптомонета #WCT продолжает свой путь на просторах #BTC110KToday? $WCT
@WalletConnect а что ждёт нас дальше? :)
#AI #GoogleColab #Github