Phát hiện chiến dịch FakeGit dùng 7.600 kho GitHub giả phát tán mã độc SmartLoader

[Nguyễn Thùy Linh]

Các chuyên gia an ninh mạng vừa phát hiện chiến dịch FakeGit, sử dụng gần 7.600 kho lưu trữ GitHub giả mạo để phát tán mã độc SmartLoader. Đáng chú ý, hơn 800 kho được ngụy trang thành các AI Skills hoặc máy chủ Model Context Protocol (MCP) nhằm đánh lừa cả người dùng và các tác nhân AI. Theo các nhà nghiên cứu, FakeGit tạo các dự án sao chép từ kho mã nguồn hợp pháp, sử dụng hồ sơ lập trình viên giả, README thuyết phục và tệp ZIP độc hại. Khi nạn nhân tải xuống và cài đặt,...

Đọc bài gốc tại đây