Kiberdrošības pasaulē uzbrukumi vienmēr attīstās, atrodot jaunus veidus, kā slēpties redzeslokā, un viens no jaunākajiem piemēriem parāda, cik radoši viņi ir kļuvuši. Astaroth banku trojāna gadījums demonstrē, kā hakeri tagad izmanto likumīgas platformas, piemēram, GitHub, lai paliktu neredzami drošības ekspertiem, turpinot zagt sensitīvu informāciju.
Viss sākas ar vienkāršu makšķerēšanas e-pastu, kas izskatās pilnīgi normāli, bieži maskēts kā oficiāls ziņojums, kas lūdz jūs lejupielādēt svarīgu dokumentu. Pievienotais fails, parasti ar .lnk paplašinājumu, kas izskatās nekaitīgi, patiesībā ir slazds. Kad tas tiek atvērts, tas klusi instalē ļaunprātīgu programmatūru jūsu ierīcē un sāk savu darbu fonā. Pēc tam seko slepena darbība, kur trojāns klusi ieraksta jūsu taustiņu nospiešanu, ierakstot pieteikšanās datus, paroles un citus personiskos datus, kas saistīti ar jūsu bankas kontiem un kriptovalūtu makiem. Visi šie nozagtie dati tiek nosūtīti atpakaļ uzbrukējiem, kuri kontrolē ļaunprātīgās programmatūras tīklu.