FakeGit-kampanjen återupptogs den 4 oktober och använder 17 610 GitHub-arkiv för att sprida skadlig programvara från SmartLoader, enligt forskare vid plattformen Apiiro, som arbetar med säkerhet i leveranskedjor för programvara.
Apiiro uppger att arkiven har övertygande instruktioner i README-filer och en nedladdningsknapp som leder till ett ZIP-arkiv med SmartLoader. Programmet kan användas för att sprida annan skadlig programvara. På 34 timmar lade kampanjen upp mer än 13 000 arkiv och nådde en topp på 2 999 per timme. I de granskade incheckningarna ändrade 97 % bara README-filen, och 88 % ledde nedladdningsknappen till ett ZIP-arkiv som installerar SmartLoader, enligt forskarna.
Kampanjen använder mestadels tillfälliga konton, men forskarna identifierade minst 700 konton som verkar tillhöra legitima utvecklare. Liknande aktivitet med olika skadeprogram har observerats sedan åtminstone januari. I juli rapporterade forskare vid Island 7 600 falska arkiv som spred SmartLoader. Av dessa utgav sig 800 för att vara AI-färdigheter eller MCP-servrar.
Apiiro uppger att kampanjen kan fortsätta eftersom spärrlistor bara täcker en del av de skadliga arkiven och säkerhetskopior av skadeprogrammen fortfarande går att nå. Forskarna hittade skadliga arkiv i förgreningar, äldre filer, versionsfiler, ärendebilagor och separata arkiv för nedladdning. Apiiro uppgav också att 71 % av arkiven saknades i URLhaus före rapporten.
Apiiro rekommenderar att kontrollera vem som äger ett arkiv och hämta AI-färdigheter och MCP-servrar från officiella register eller leverantörers arkiv. Om SmartLoader kan ha körts rekommenderar Apiiro att hantera händelsen som ett möjligt intrång i ett GitHub-konto, återkalla aktiva sessioner och åtkomsttoken samt byta till lösenordslösa passnycklar.
Kommentarer
0Inga kommentarer ännu. Skriv den första.