Lühidalt: FakeGit-kampaania kasutab SmartLoader-pahavara levitamiseks võltsitud GitHubi repositooriume, mis sisaldavad kopeeritud projekte ja eksitavalt ehtsana näivaid arendajaprofiile ning esinevad tehisintellekti tööriistade ja MCP-serveritena.
Turbeuurijad on tuvastanud ligi 7600 pahatahtlikku GitHubi repositooriumi, millest üle 800 esitleb end tehisintellekti võimekuste või Model Context Protocol serveritena, et levitada SmartLoader-pahavara perekonda.
Turbeuurijad on paljastanud laiaulatusliku kampaania nimega FakeGit, mis hõlmab ligi 7600 pahatahtlikku GitHubi repositooriumi. Neist üle 800 esitlevad end tehisintellekti võimekusi või Model Context Protocol servereid pakkuvatena. Tegelikkuses on nende repositooriumite eesmärk levitada SmartLoader-pahavara perekonda.
Kampaanias kasutatakse mitmeid varjamisvõtteid: kopeeritud või võltsitud avatud lähtekoodiga projekte, eksitavalt ehtsana näivaid arendajaprofiile, professionaalselt koostatud README-faile ning manipuleeritud ZIP-arhiive. Selle kombinatsiooniga püütakse eksitada arendajaid, kes otsivad legitiimseid tehisintellekti tööriistu või MCP-lahendusi, eelkõige neid, mida kasutatakse agentliku tehisintellekti rakendustes või Claude’i integratsioonis.
Ettevõtete infoturbejuhtidele (CISO) on see kampaania oluline, kuna see avab uue ründepinna arendusmeeskondade ja nende tarneahela vastu. Sihtides populaarseid arendusplatvorme ja maskeerides end usaldusväärsete tehisintellekti komponentidena, hoiab FakeGit kõrvale nii tehnilistest kontrollimehhanismidest kui ka arendajate tähelepanust. Ligi 7600 repositooriumi avastamine viitab süstemaatilisele ja hästi organiseeritud tegevusele.
Soovitatav on üle vaadata sõltuvuste haldamine, koolitada arendajaid tehisintellekti tööriistade kontrollimises ning kriitiliselt hinnata repositooriumide allalaadimisi ja väliseid sõltuvusi. Erilist tähelepanu tuleks pöörata MCP-serverite allikate kontrollimisele, eriti kui neid kasutatakse automatiseeritud või agentliku tehisintellekti keskkonnas.
Allikas: thehackernews.com · Avaldatud 20. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.