Campanha FakeGit 7.600 repositórios maliciosos no GitHub

Pesquisadores de cibersegurança identificaram cerca de 7.600 repositórios maliciosos no GitHub, dos quais mais de 800 se disfarçam como servidores de habilidades de inteligência artificial (IA) ou Model Context Protocol (MCP) para disseminar um malware conhecido como SmartLoader. A operação, chamada FakeGit, utiliza projetos copiados, perfis de desenvolvedores semelhantes, READMEs convincentes e arquivos ZIP maliciosos para entregar o SmartLoader. O objetivo final é estabelecer persistência e implantar cargas secundárias, como o StealC, um ladrão de informações que coleta dados de sistemas comprometidos. Um aspecto alarmante da FakeGit é a evolução chamada AgentBaiting, onde agentes de IA podem inadvertidamente descobrir esses repositórios falsos, executando as instruções dos atacantes sem intervenção humana. Os testes mostraram que modelos como Anthropic Claude Code, Google Gemini e OpenAI ChatGPT são suscetíveis a essa tática. A operação FakeGit já registrou mais de 14 milhões de downloads, explorando a demanda por capacidades de IA e se aproveitando da familiaridade dos usuários com ferramentas legítimas. Para mitigar essa ameaça, recomenda-se a construção de um catálogo de habilidades revisadas e a verificação da credibilidade de projetos antes da implementação.

Fonte: https://thehackernews.com/2026/07/fakegit-campaign-uses-7600-github.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).