Компания Apiiro по безопасности ПО сообщила о возвращении вредоносной кампании FakeGit на GitHub: в неё входят 17 610 репозиториев. Более 13 тысяч злоумышленники залили за 34 часа, на пике — почти три тысячи в час. Большинство аккаунтов одноразовые, но минимум 700 похожи на взломанные страницы реальных разработчиков.
Схема простая: в описании репозитория размещена заметная кнопка загрузки, ведущая на архив с загрузчиком SmartLoader, который устанавливает StealC для кражи данных. Вредоносные архивы прячут также в форках, старых файлах, релизах и вложениях к задачам, поэтому удаление одной ссылки ничего не решает.
Боты добрались и до баг-трекеров неофициальных PC-портов: создают задачи с обещаниями «исправить все вылеты» и «улучшить оптимизацию», сами помечают их выполненными и прикладывают ссылки на вредоносные файлы. Часть авторов портов уже настроила автоматическое удаление таких задач.
Фанатов старых игр злоумышленники выбирали мишенью и раньше. В июне Malwarebytes нашла на GitHub поддельный аудиоплагин для PS Vita: в архиве вместо файлов для консоли были программы для Windows, скачивавшие похититель данных. Такие программы воруют пароли из браузера, данные криптокошельков и коды двухфакторной защиты. Редакция сайта geekfan.site напоминает: проверяйте источники загрузок. Сталкивались ли вы с подозрительными файлами в репозиториях неофициальных портов?
