Peringatan Keamanan: Kampanye Malware Aktif Eksploitasi GitKraken

Sebuah kampanye malware yang luas sedang memanfaatkan teknik DLL side-loading secara aktif melalui binary GitKraken ahost.exe yang ditandatangani. Penyerang menempatkan file libcares-2.dll yang berbahaya di direktori yang sama untuk merebut urutan pencarian DLL dan melewati mekanisme verifikasi tanda tangan, memungkinkan eksekusi kode sembarangan.

Kampanye ini menggunakan umpan phishing bertema faktur dan RFQ untuk menyebarkan malware pencuri informasi dan Remote Access Trojans (RATs). Ini menimbulkan risiko signifikan bagi pengembang dan perusahaan yang bergantung pada alat berbasis Git untuk pengendalian versi dan kolaborasi.

Pengembang Web3 yang menggunakan GitKraken harus berhati-hati terhadap lampiran file yang mencurigakan dan memverifikasi integritas file eksekusi hanya dari sumber terpercaya. Pastikan alat pengembangan Anda diperbarui dan pantau perilaku sistem untuk aktivitas pemuatan DLL yang tidak sah.