Yazılım tedarik zinciri güvenliği platformu Apiiro'daki araştırmacılara göre FakeGit kampanyası 4 Ekim'de yeniden başladı ve SmartLoader kötü amaçlı yazılımını dağıtmak için 17.610 GitHub deposunu kullanıyor.
Apiiro, depolardaki ikna edici README talimatlarının SmartLoader'ı içeren bir ZIP arşivine yönlendiren indirme düğmeleri kullandığını söylüyor. SmartLoader başka kötü amaçlı yazılımları dağıtmak için kullanılabiliyor. Araştırmacılara göre kampanya 34 saatte 13.000'den fazla depo oluşturdu ve saatte 2.999 depoyla zirveye ulaştı. İncelenen commit'lerin %97'sinde yalnızca README değişti; %88'inde indirme düğmesi SmartLoader'ı yükleyen bir ZIP dosyasına yönlendirildi.
Kampanya çoğunlukla geçici hesaplar kullanıyor. Ancak araştırmacılar, en az 700 hesabın gerçek geliştiricilere ait gibi göründüğünü belirledi. Farklı yükler kullanan benzer faaliyetler en az ocak ayından beri gözlemleniyor. Island araştırmacıları temmuz ayında SmartLoader'ı dağıtan 7.600 sahte depo bildirmişti. Bunların 800'ü yapay zekâ becerileri veya MCP sunucuları gibi görünüyordu.
Apiiro, engelleme listelerinin kötü amaçlı depoların yalnızca bir bölümünü kapsaması ve yedek yüklerin erişilebilir kalması nedeniyle kampanyanın sürebildiğini söylüyor. Araştırmacılar zararlı arşivleri çatallarda, eski dosyalarda, sürüm varlıklarında, sorun eklerinde ve ayrı indirme barındırma depolarında buldu. Apiiro ayrıca raporundan önce depoların %71'inin URLhaus'ta bulunmadığını belirtti.
Apiiro, depo sahiplerinin doğrulanmasını, yapay zekâ becerileri ve MCP sunucularının resmî kayıt merkezlerinden veya satıcı depolarından edinilmesini öneriyor. SmartLoader'ın çalıştırılmış olabileceğinden şüpheleniliyorsa, olayın olası bir GitHub hesabı ihlali olarak ele alınmasını, etkin oturumların ve erişim belirteçlerinin iptal edilmesini ve geçiş anahtarlarına geçilmesini öneriyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.