Uma campanha de malware conhecida como FakeGit voltou a ser ativa, distribuindo o malware SmartLoader por meio de mais de 17.610 repositórios maliciosos no GitHub. Essa campanha havia sido desativada anteriormente, mas agora está novamente ativa, espalhando também o StealC infostealer.
Detalhes Técnicos
A campanha FakeGit está distribuindo o malware SmartLoader.
Mais de 17.610 repositórios maliciosos foram identificados no GitHub.
O malware também está sendo usado para espalhar o StealC infostealer.
Os repositórios maliciosos estão sendo utilizados para distribuir malware, o que pode levar a sérios problemas de segurança para os usuários que clonam ou acessam esses repositórios.
Ações Recomendadas
Verifique se há repositórios maliciosos clonados ou acessados em seu ambiente.
Implemente medidas de segurança para detectar e prevenir a distribuição de malware.
Eduque os usuários sobre os riscos associados a clonar ou acessar repositórios desconhecidos.
Monitore regularmente os repositórios utilizados em seu ambiente para identificar atividades suspeitas.
