FakeGit malware campaign returns with 17,610 malicious GitHub repos
Mis à jour :
Résurgence de la campagne malveillante FakeGit
La campagne « FakeGit » a repris de plus belle avec plus de 17 610 dépôts GitHub détournés pour distribuer le malware SmartLoader (utilisé pour installer d’autres logiciels malveillants comme l’infostealer StealC). Cette vague, particulièrement massive, a vu l’ajout de 13 000 dépôts en seulement 34 heures en réutilisant des comptes existants, dont certains appartenaient autrefois à des développeurs légitimes.
Points clés :
- Mode opératoire : Les attaquants modifient principalement le fichier README des dépôts pour y inclure un bouton de téléchargement pointant vers une archive ZIP piégée.
- Persistance : La campagne survit car les mesures de suppression actuelles sont fragmentaires. Les attaquants contournent les blocages en déplaçant les liens de téléchargement vers des copies de sauvegarde, des forks, ou des pièces jointes d’issues GitHub.
- Ciblage : De nombreux dépôts se font passer pour des outils d’IA ou des serveurs MCP (Model Context Protocol) pour tromper les utilisateurs cherchant des ressources techniques.
Vulnérabilités :
- Aucune CVE spécifique n’est associée, car il s’agit d’une attaque par ingénierie sociale exploitant la confiance accordée aux dépôts GitHub plutôt qu’une faille logicielle directe.
Recommandations :
- Vérification : Contrôler rigoureusement l’identité et la réputation du propriétaire du dépôt avant tout téléchargement.
- Sources officielles : Privilégier exclusivement les registres officiels ou les dépôts des éditeurs pour installer des extensions d’IA ou des serveurs MCP.
- Réponse à incident : En cas de compromission par SmartLoader, révoquer immédiatement toutes les sessions actives et les jetons d’accès (access tokens) GitHub, et privilégier l’utilisation de clés de sécurité (passkeys).