В этом месяце кампания FakeGit вновь активировалась, выпустив более 17,000 фальшивых репозиториев на платформе GitHub, которые распространяют вредоносное ПО SmartLoader. Эти репозитории были созданы с целью внедрения StealC, программы для кражи данных.

По данным исследователей в области кибербезопасности, активность этой кампании была замечена впервые в начале месяца, и на данный момент количество фальшивых репозиториев уже превысило 17,610. Эти репозитории выглядят как легитимные, что затрудняет их обнаружение обычными пользователями.

С помощью SmartLoader злоумышленники могут загружать различные вредоносные компоненты на устройства жертв, что делает эту кампанию особенно опасной. StealC, в свою очередь, предназначен для кражи конфиденциальной информации, такой как пароли и данные кредитных карт.

Исследователи настоятельно рекомендуют пользователям быть особенно внимательными при скачивании программного обеспечения из интернета и проверять репозитории на наличие подозрительных активностей. Также рекомендуется использовать антивирусные решения для защиты от подобных угроз.

Кампания FakeGit демонстрирует, как злоумышленники используют популярные платформы для распространения вредоносного ПО, что делает их действия особенно угрожающими в свете растущего числа кибератак. Пользователям следует быть бдительными и проверять источники программного обеспечения перед его установкой.

Источник новости:
BleepingComputer

Читать полностью