کمپین مخرب FakeGit بازگشت؛ 17,610 مخزن مخرب در GitHub

اطلاعات زیر مبتنی بر گزارش منتشرشده در منبع اصلی (BleepingComputer) است. طبق این گزارش، کمپین مخرب موسوم به FakeGit که از مخازن جعلی در GitHub برای توزیع بدافزار استفاده می‌کند، مجدداً فعال شده و بیش از 17,610 مخزن مخرب در این پلتفرم شناسایی شده‌اند. این مخازن حاوی SmartLoader هستند و هدف کمپین، تزریق و توزیع بدافزار اطلاعات‌ربا StealC است. گزارش اشاره می‌کند که فعالیت کمپین «اوایل این ماه» از سر گرفته شده است.

خلاصه تحلیلی (مستقل):
- متد حمله: استفاده از مخازن جعلی در پلتفرم رسمی توسعه برای توزیع زنجیره‌ای بدافزار (SmartLoader به‌عنوان مرحلهٔ بارگذار و StealC به‌عنوان اطلاعات‌ربا). این روش بهره‌برداری از اعتماد کاربران به مخازن گیت‌هاب را نشان می‌دهد.
- ریسک‌ها: دانلود یا اجرای کد از مخازن ناشناس یا تازه‌ساخته می‌تواند منجر به نصب بارگذارهایی شود که بدافزارهای ثانویه را نصب و اطلاعات حساس را استخراج می‌کنند.
- توصیه‌های کلی: از دانلود یا اجرای اسکریپت‌ها و باینری‌ها از مخازن نامعتبر یا بدون سابقه خودداری کنید؛ تاریخچهٔ کامیت و صاحب/همکاران پروژه را بررسی کنید؛ از ابزارهای اسکن کد و sandbox برای تحلیل بسته‌ها استفاده کنید؛ قواعد دسترسی و محافظت از توکن‌های CI/CD را بازبینی کنید.

تذکر: جزئیات کامل، داده‌های فنی و فهرست مخازن توسط BleepingComputer گزارش شده است؛ متن بالا بازنویسی و تلخیصِ فارسیِ همان گزارش با اضافه‌کردنِ یک خلاصهٔ تحلیلی مستقل است.