حملة خبيثة تستخدم مستودعات GitHub مزيفة أو مُعاد توجيهها لتوزيع برمجيات ضارة.
أعادت حملة FakeGit نشاطها عبر 17,610 مستودعات مزيفة على GitHub، مستخدمة ملفات README وأزرار تنزيل مقنعة لتوزيع SmartLoader ثم برمجيات خبيثة أخرى. ويقول الباحثون إن الاعتماد على حذف مستودعات أو روابط محددة لا يكفي لاحتواء الحملة بسبب النسخ الاحتياطية وتعدد أماكن الاستضافة.