FakeGit: 7.600 bösartige GitHub-Repositories täuschen KI-Agenten und verbreiten SmartLoader

Eine Kampagne namens FakeGit hat rund 7.600 bösartige GitHub-Repositories aufgebaut, wobei sich über 800 Projekte als Skills AI oder MCP-Server ausgaben. Laut den Forschern nutzte die Operation das Vertrauen von KI-Agenten und automatischen Empfehlungs-Workflows aus, um infizierte Repositories als legitime Installationsoptionen erscheinen zu lassen. Das Ausmaß ist auch bemerkenswert, weil die Repos mit rund 6.600 Konten verknüpft waren, mit einem starken Fokus auf Integrationen und Automatisierungen, die in privaten und geschäftlichen Umgebungen verwendet werden. Die zugehörige Nutzlast ist SmartLoader, eine Malware, die den Weg für weitere Angriffsphasen ebnen kann. Der Fall zeigt, dass Online-Reputation und Social Engineering nicht mehr nur Menschen treffen: Sie können nun auch die Agenten manipulieren, die auswählen, was installiert wird.

Quellen

• KI-Agenten dazu verleitet, bösartige GitHub-Repositories zu empfehlen — Help Net Security
• FakeGit-Kampagne nutzt 7.600 GitHub-Repositories, um SmartLoader-Malware zu verbreiten — Lifeboat — Cybercrime & Malcode