Campanha usa 7,6 mil repositórios no GitHub para espalhar malware
Pesquisadores de cibersegurança identificaram uma campanha sofisticada chamada FakeGit, que utiliza mais de 7.600 repositórios maliciosos no GitHub para disseminar o malware SmartLoader. Destes, cerca de 800 repositórios se passam por ferramentas de inteligência artificial (IA) ou servidores Model Context Protocol (MCP), explorando a popularidade de integrações com plataformas como Gmail, WhatsApp, Databricks e Jenkins para enganar usuários e sistemas automatizados.
A operação FakeGit se destaca por empregar técnicas de engenharia social digital, como a clonagem de projetos legítimos, perfis de desenvolvedores falsos e READMEs convincentes, para induzir o download de arquivos ZIP maliciosos. Uma vez executados, esses arquivos ativam uma cadeia de carregamento via LuaJIT, que resulta na instalação do SmartLoader e, posteriormente, do StealC, um malware especializado em roubo de informações.
Um aspecto inovador e preocupante da campanha é o chamado AgentBaiting, no qual agentes de IA — como Anthropic Claude Code, Google Gemini e OpenAI ChatGPT — podem ser enganados a recomendar repositórios maliciosos sem intervenção humana direta. Ao buscar por habilidades ou servidores MCP gratuitos, esses agentes podem encontrar e sugerir repositórios FakeGit, confiando nos READMEs falsificados como se fossem documentação legítima.
A escala do ataque é significativa: mais de 14 milhões de downloads foram registrados em cerca de 200 repositórios da campanha até julho de 2026, e mais de 600 listagens maliciosas foram identificadas em registros públicos de Skills e MCP. O caso ressalta a necessidade de validação rigorosa de plugins e servidores de IA, além da avaliação em ambientes isolados antes da adoção em larga escala, para mitigar riscos operacionais e impedir a execução automatizada de código malicioso.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
