FakeGit-malwarekampagnen har genoptaget sine aktiviteter og bruger 17.610 ondsindede GitHub-repositorier til at distribuere SmartLoader. Den seneste bølge bruger denne loader til at levere StealC, en malware, der er udviklet til at stjæle information. Forskere hos sikkerhedsfirmaet Apiiro, der specialiserer sig i softwareforsyningskæder, sporede den genoptagne aktivitet tilbage til den 4. oktober. Selvom operationen hovedsageligt benytter…
FakeGit-malwarekampagnen har anvendt mere end 7.600 ondsindede GitHub-repositorier til at sprede malwarefamilierne SmartLoader og StealC. Offentlige downloadtællere registrerede over 14 millioner downloadhændelser på tværs af dele af kampagnen. Tallet repræsenterer dog ikke bekræftede infektioner. Det omfatter både gentagne downloads og automatiserede forespørgsler. Ifølge forskerne retter kampagnen sig i stigende grad mod udviklere og brugere af…