Campanha FakeGit usa milhares de repositórios para infectar usuários
Ataque cibernético utiliza 7,6 mil repositórios falsos no GitHub para manipular IAs e disseminar malwares de roubo de dados em larga escala.
Pontos principais
- A campanha FakeGit emprega 7.600 repositórios falsos para enganar desenvolvedores e agentes de IA.
- A técnica 'AgentBaiting' induz modelos como Claude, Gemini e ChatGPT a recomendarem ferramentas maliciosas.
- O malware 'StealC' é instalado via 'SmartLoader', visando senhas, cookies e carteiras de criptomoedas.
- A operação maliciosa já atingiu a marca de 14 milhões de downloads em todo o mundo.
Uma nova campanha cibernética, denominada FakeGit, tem utilizado milhares de repositórios falsos no GitHub para comprometer a segurança de desenvolvedores e usuários de inteligência artificial. Por meio de uma técnica chamada 'AgentBaiting', os atacantes exploram a confiança de modelos como Claude Code, Gemini e ChatGPT, fazendo com que essas ferramentas recomendem espontaneamente pacotes maliciosos. Uma vez executado, o 'SmartLoader' instala o malware 'StealC', capaz de extrair dados sensíveis, incluindo senhas, cookies, chaves de API e ativos em carteiras de criptomoedas. Com mais de 14 milhões de downloads registrados, a ameaça destaca um novo vetor de risco para o ecossistema de desenvolvimento. Especialistas em cibersegurança alertam para a necessidade de revisão rigorosa de extensões de IA e a adoção de ambientes isolados, como sandboxes, para testar códigos antes de sua implementação em sistemas produtivos.
Comentários
Carregando comentários...