---
title: "Шкідливе програмне забезпечення поширюється через фальшиві інструменти безпеки на GitHub"
url: "https://www.faktyua24.com/shkidlive-programne-zabezpechennya-poshiryuyetsya-falshivi-instrumenti-bezpeki-github-6f7154/"
published: "2026-11-06T20:46:52+02:00"
modified: "2026-11-06T20:46:52+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# Шкідливе програмне забезпечення поширюється через фальшиві інструменти безпеки на GitHub

- Зловмисники розміщують на GitHub підроблені проєкти з кібербезпеки для розповсюдження шкідливого ПЗ.
- Дослідники Dr. Web підтвердили ураження понад 2000 систем на базі Windows.
- Фінальні версії вірусів викрадають конфіденційні дані та встановлюють бекдор для віддаленого доступу.

Кіберзлочинці використовують платформу GitHub для поширення шкідливого програмного забезпечення, маскуючи його під легітимні інструменти для автоматизації сканування та аналізу журналів безпеки. Кампанія, що триває протягом останніх двох років, змінила вектор атаки з користувачів криптовалютних гаманців на фахівців із кібербезпеки.

Згідно зі звітом дослідників компанії Dr. Web, понад 2000 комп’ютерів під управлінням Windows вже скомпрометовано. Шкідливий код впроваджено у файли проєктів Visual Studio, Python-скрипти та файли вихідного коду мовою Go. Для приховування зловмисного вмісту автори кампанії застосовують метод маскування за допомогою довгих послідовностей пробілів.

Інфекційний ланцюжок ініціюється через PowerShell, який завантажує модульний завантажувач Microsoft.exe на базі Electron. Цей завантажувач забезпечує стійкість у системі, підвищує рівень доступу та вимикає функції захисту Windows.

> Зловмисники використовують шість методів уникнення виявлення, а у разі невдачі застосовують додаткові сценарії для додавання виключень у Microsoft Defender та впровадження коду в системні процеси.

— Дослідники Dr. Web

Фінальними етапами атаки є розгортання бекдора AsyncRAT, кліпера для підміни адрес криптовалютних гаманців у буфері обміну та інфостілера. Останній збирає дані браузерів, налаштування VPN, конфігурації FTP-клієнтів та дані ігрових акаунтів, передаючи їх через Telegram-бот. Програмне забезпечення також здійснює спроби видалення антивірусних рішень ESET, McAfee та Malwarebytes, блокуючи їхній зв'язок із серверами оновлень. Наразі автори кампанії продовжують вдосконалювати інструментарій, додаючи функції для відновлення завантажувача у разі його видалення.