FakeGit заразила 17 610 репозиториев GitHub

Вредоносная кампания FakeGit возобновилась 4 октября и заразила 17 610 репозиториев GitHub вредоносным ПО SmartLoader, которое используется для распространения другого вредоносного ПО. Оператор в основном использует одноразовые аккаунты, но исследователи выявили как минимум 700 аккаунтов, которые, по всей видимости, принадлежат легитимным разработчикам.

За 34 часа FakeGit загрузил более 13 000 репозиториев, а пиковое значение составило 2999 за час. Активность зафиксировали исследователи Apiiro.