На GitHub вернулась кампания FakeGit: специалисты насчитали 17 610 репозиториев
Apiiro сообщила о новой волне FakeGit на GitHub: число связанных с кампанией репозиториев достигло 17 610. Боты также размещают вредоносные ссылки в баг-трекерах неофициальных портов.
В этой истории
Новая волна FakeGit
По данным специалистов по безопасности программного обеспечения из Apiiro, кампания FakeGit снова действует на GitHub. Более 13 тысяч репозиториев появились всего за 34 часа, а в наиболее активный период их публиковали почти по три тысячи в час.
Большинство использованных аккаунтов выглядят одноразовыми. При этом как минимум 700 учётных записей, по оценке специалистов, выглядят как взломанные аккаунты настоящих разработчиков.
Как распространяют вредоносные файлы
В описании репозитория размещают заметную кнопку загрузки, ведущую к архиву с загрузчиком SmartLoader. Он устанавливает StealC — программу для похищения данных. Архивы также прячут в форках, старых файлах, релизах и вложениях к задачам, поэтому удаление одной ссылки не решит проблему.
Сообщается, что боты добрались и до баг-трекеров неофициальных портов для ПК. Они заводят задачи с обещаниями устранить вылеты и улучшить оптимизацию, затем сами закрывают их как выполненные и прикрепляют ссылки на вредоносные файлы. Некоторые авторы портов уже настроили автоматическое удаление таких задач.
Ранее под ударом оказались поклонники старых игр
В июне специалисты Malwarebytes обнаружили на GitHub поддельный аудиоплагин для PS Vita. Вместо файлов для консоли в архиве находились программы для Windows, загружавшие похититель данных. Такие программы крадут сохранённые в браузере пароли, сведения о криптокошельках и коды двухфакторной защиты.
Неофициальный порт God of War 3 Remastered для ПК можно пройти от начала до конца. Порты и модификации рекомендуют загружать только из раздела релизов официального репозитория и проверять, кто его создал. Стоит насторожиться, если в архиве для консоли либо эмулятора лежат файлы .exe или .bat. Если подозрительный файл уже запускали, специалисты советуют просканировать систему антивирусом, а важные пароли сменить с другого, чистого устройства.
У МИРОВ ЕСТЬ ПРОДОЛЖЕНИЕ
