Stikkord: FakeGit

FakeGit-skadevarekampanjen har gjenopptatt aktiviteten og bruker 17 610 ondsinnede GitHub-repositorier til å distribuere SmartLoader. Den siste bølgen bruker denne lasteren til å levere StealC, en skadevare utviklet for å stjele informasjon. Forskere ved sikkerhetsselskapet Apiiro, som spesialiserer seg på programvareforsyningskjeder, sporet den fornyede aktiviteten tilbake til 4. oktober. Selv om operasjonen hovedsakelig benytter midlertidige kontoer,…

FakeGit-malwarekampanjen har brukt over 7 600 ondsinnede GitHub-repositorier til å spre skadevarene SmartLoader og StealC. Offentlige nedlastingstellere registrerte mer enn 14 millioner nedlastingshendelser i deler av operasjonen. Dette tallet representerer imidlertid ikke bekreftede infeksjoner. Det inkluderer både gjentatte nedlastinger og automatiserte forespørsler. Ifølge forskerne retter kampanjen seg i økende grad mot utviklere og brukere av…