Lühidalt: Ligi 7600 pahatahtlikku GitHubi hoidlat meelitavad arendajaid ja tehisintellektisüsteeme võltsitud tehisintellekti-integratsiooni tööriistade ja MCP-serveritega, et paigaldada SmartLoaderi pahavara.
Turvaettevõte Island paljastas laiaulatusliku kampaania nimega FakeGit, mis levitab võltsitud GitHubi hoidlate kaudu SmartLoaderi pahavara ja kasutab rünnakuvektorina muu hulgas ka autonoomseid tehisintellekti-agente.
Islandi analüütikud tuvastasid ligikaudu 7600 pahatahtlikku GitHubi hoidlat, mille lõi umbes 6600 erinevat profiili. Enam kui 800 neist hoidlatest esitlevad end tehisintellekti funktsioonide liideste või Model Context Protocol’i (MCP) serveritena, keskendudes sellistele integratsioonistsenaariumidele nagu Gmail, WhatsApp ning Databricksi, Jenkinsi ja Dockeri tööriistad. 2026. aasta juuliks olid ründajad saavutanud vähemalt 14 miljonit failimanuste allalaadimist umbes 200 hoidlast. Lisaks paigutati üle 600 võltsitud kirje avalikesse MCP- ja oskusregistritesse, nagu LobeHub, Glama, MCP.so ja MCP Market.
Nakatumisahel algab ZIP-failidega, mida käivitatakse krüpteeritult LuaJIT käitusaja keskkonna abil. Esimese etapi skript laadib alla SmartLoaderi, mis omakorda paigaldab täiendavat pahavara, näiteks StealC — andmevarguse tööriista, mis eksfiltreerib süsteemi- ja sisselogimisandmeid. Võltsitud hoidlad kasutavad usutavuse tekitamiseks kopeeritud originaalprojekte, jäljendatud arendajaprofiile ja veenvalt vormindatud README-faile.
Ettevõtete infoturbejuhtidele (CISO) eriti kriitiline on asjaolu, et kampaania tugineb nn “AgentBaitingule” — autonoomsed tehisintellekti-agendid, nagu Claude Code (Anthropic), Gemini (Google) ja ChatGPT (OpenAI), otsivad automaatselt sobivaid tööriistu või MCP-servereid, leiavad võltsitud hoidlad ja käivitavad paigaldusjuhised ilma inimese kontrollita. Tehisintellektisüsteemid tõlgendavad manipuleeritud README-faile õiguspärase seadistusdokumentatsioonina ning edastavad ründajate juhised otse edasi, ilma et arendaja neid üle vaataks.
Allikas: www.it-daily.net · Avaldatud 22. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.