Осторожно: на GitHub нашли более 17 000 репозиториев с вирусами

Исследователи кибербезопасности Apiiro выявили крупную хакерскую компанию Fakegit, в рамках которой злоумышленники маскируют вредоносы под обычный open-source. В начале октября специальный скрипт начал редактировать файлы в привлеченных репозиториях, и всего за 34 часа более 13 000 из них стали отдавать вирус SmartLoader через ZIP-архивы, а сейчас в сети более 17 600 таких GitHub-проектов. Зловреды включают себя StealC – стилер паролей и браузерных сессий.

Схема строится на копировании настоящих проектов: хакеры форкают популярные репозитории, оставляя очень похожие имена и описания, но подменяют ссылки в README на вирус. При этом злоумышленники путают следы, используя вперемешку чистые старые и «грязные» новые версии, выкладывают вирусы во вложениях к обсуждениям и делают форки форков. На данный момент большая часть таких репозиториев еще жива – поэтому стоит крайне аккуратно следить, откуда качать файлы.

Linux Club