Die FakeGit-Malware-Kampagne hat ihre Aktivitäten wieder aufgenommen und nutzt 17.610 bösartige GitHub-Repositories, um SmartLoader zu verbreiten. Die jüngste Welle verwendet den Loader, um StealC einzuschleusen, eine Malware, die zum Diebstahl von Informationen entwickelt wurde. Forscher des auf die Sicherheit von Software-Lieferketten spezialisierten Unternehmens Apiiro verfolgten die erneuten Aktivitäten bis zum 4. Oktober zurück. Obwohl die…
Die FakeGit-Malwarekampagne hat mehr als 7.600 bösartige GitHub-Repositories genutzt, um die Schadprogramme SmartLoader und StealC zu verbreiten. Öffentliche Download-Zähler verzeichneten in Teilen der Kampagne über 14 Millionen Download-Ereignisse. Diese Zahl entspricht jedoch nicht der Anzahl bestätigter Infektionen. Sie umfasst sowohl wiederholte Downloads als auch automatisierte Anfragen. Laut den Forschern richtet sich die Kampagne zunehmend gegen…