一种利用虚假或被重定向的 GitHub 代码仓库传播恶意软件的恶意活动。
FakeGit行动通过GitHub上的17,610个虚假仓库重新活跃起来,利用具有迷惑性的README文件和下载按钮传播SmartLoader,随后传播其他恶意软件。研究人员表示,由于存在备份以及多个托管位置,仅依靠删除特定仓库或链接不足以遏制该行动。