Auf den Punkt: Die FakeGit-Kampagne nutzt gefälschte GitHub-Repositories mit kopierten Projekten und täuschend echten Entwicklerprofilen, um SmartLoader-Malware über vermeintliche KI-Tools und MCP-Server einzuschleusen.
Sicherheitsforscher haben knapp 7.600 bösartige GitHub-Repositories identifiziert, mehr als 800 davon täuschen KI-Fähigkeiten oder Model-Context-Protocol-Server vor, um die Malware-Familie SmartLoader zu verbreiten.
Sicherheitsforscher haben eine breit angelegte Kampagne namens FakeGit aufgedeckt, die knapp 7.600 bösartige GitHub-Repositories umfasst. Davon geben über 800 Repositories vor, KI-Fähigkeiten oder Model-Context-Protocol-Server bereitzustellen. Tatsächlich dienen diese Repositories dazu, die Malware-Familie SmartLoader zu verbreiten.
Die Kampagne nutzt mehrere Verschleierungstechniken: kopierte oder gefälschte Open-Source-Projekte, täuschend echte Entwicklerprofile, professionell gestaltete README-Dateien sowie manipulierte ZIP-Archive. Diese Kombination soll Entwickler täuschen, die nach legitimen KI-Tools oder MCP-Implementierungen suchen, insbesondere solche, die in Agentic-AI-Anwendungen oder Claude-Integration eingesetzt werden.
Für CISOs ist diese Kampagne relevant, weil sie eine neue Angriffsfläche gegen Entwicklerteams und deren Supply Chain eröffnet. Durch die Zielausrichtung auf beliebte Entwicklungsplattformen und das Maskieren als vertrauenswürdige KI-Komponenten entgeht FakeGit sowohl technischen Kontrollmechanismen als auch der Aufmerksamkeit von Entwicklern. Die Entdeckung von knapp 7.600 Repositories deutet auf ein systematisches und gut organisiertes Angebot hin.
Empfohlen wird, Abhängigkeitsmanagement zu überprüfen, Entwickler zu KI-Tool-Verifikation zu schulen, und Repository-Downloads sowie externe Dependencies kritisch zu validieren. Ein Fokus sollte auf der Überprüfung von MCP-Server-Quellen liegen, besonders wenn diese in automatisierter oder Agentic-AI-Umgebung eingesetzt werden.
Quelle: thehackernews.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.