Исследователи компании Apiiro выявили на GitHub хакерскую кампанию Fakegit с более чем ...
Исследователи компании Apiiro выявили на GitHub хакерскую кампанию Fakegit с более чем 17 600 вредоносными репозиториями. Злоумышленники форкают популярные открытые проекты, сохраняя похожие имена и описания, но подменяют ссылки в README на заражённые ZIP-архивы. В начале октября автоматический скрипт за 34 часа скомпрометировал более 13 000 репозиториев, которые начали распространять загрузчик SmartLoader (в его состав входит стилер StealC — крадёт пароли и сессии браузеров). Для маскировки используются чистые старые версии кода вперемежку с «грязными» новыми, вирусы выкладываются во вложениях к обсуждениям и создаются цепочки форков. На данный момент большая часть обнаруженных репозиториев остаётся активной — рекомендуется проверять источники загрузки файлов. 💻 ТехноБаза — Подписаться