Исследователи выявили масштабную кампанию FakeGit: на GitHub было создано около 7600 репозиториев, распространяющих вредоносное ПО SmartLoader. Более 800 из них маскировались под навыки для ИИ-агентов и MCP-серверы.

Общее количество загрузок вредоносных файлов из этих репозиториев превысило 14 миллионов. Злоумышленники использовали технику фейковых форков и автоматического создания репозиториев с легитимными на вид именами.

SmartLoader относится к классу загрузчиков, которые после запуска на машине жертвы скачивают и устанавливают дополнительное вредоносное ПО, включая стилеры и бэкдоры. Для обхода обнаружения вредоносный код часто был обфусцирован или встроен в легитимные скрипты.

GitHub уже начал удалять часть репозиториев, однако кампания продолжается — злоумышленники создают новые аккаунты и репозитории с той же схемой. Пользователям рекомендуется проверять репозитории на подозрительную активность перед использованием.