Вредоносная кампания FakeGit вернулась с 17 610 фальшивыми репозиториями на GitHub
На GitHub обнаружено более 17 тысяч поддельных репозиториев, распространяющих вредоносное ПО SmartLoader и инфостилер StealC.
В сфере кибербезопасности зафиксирована новая крупная угроза: вредоносная кампания FakeGit возобновила свою активность, используя десятки тысяч фальшивых репозиториев на платформе GitHub.
Согласно данным BleepingComputer, в рамках активизировавшейся в этом месяце кампании распространяется вредоносное ПО SmartLoader. Данный загрузчик используется для установки на зараженные машины инфостилера StealC, похищающего конфиденциальные данные.
Специалисты обнаружили 17 610 поддельных репозиториев, которые нацелены на обман разработчиков и пользователей, ищущих готовые инструменты или библиотеки кода. Масштабность кампании делает ее особенно опасной для IT-сообщества во всем мире.
Для разработчиков из Узбекистана и стран региона подобные инциденты служат серьезным напоминанием о важности цифровой гигиены. Использование непроверенных открытых исходных кодов может привести к компрометации рабочих станций и утечке корпоративных данных.
Эксперты рекомендуют тщательно проверять репозитории перед скачиванием любого контента, избегать сомнительных ссылок и использовать современные антивирусные решения для предотвращения заражения.
