Eine bösartige Kampagne, die gefälschte oder umgeleitete GitHub-Repositories nutzt, um Schadsoftware zu verbreiten.
Die FakeGit-Kampagne hat ihre Aktivitäten über 17.610 gefälschte GitHub-Repositories wieder aufgenommen. Dabei verwendet sie überzeugend gestaltete README-Dateien und Download-Schaltflächen, um zunächst SmartLoader und anschließend weitere Malware zu verbreiten. Forscher erklären, dass das Löschen bestimmter Repositories oder Links zur Eindämmung der Kampagne nicht ausreicht, da Backups und mehrere Hosting-Standorte vorhanden sind.