FakeGitで17,610件の悪性GitHubリポジトリを確認とする調査

READMEのダウンロードボタンからSmartLoaderへ

Apiiroの研究者によれば、FakeGitはもっともらしいREADMEの説明にダウンロードボタンを置き、そのボタンからSmartLoaderを含むZIPアーカイブへ誘導する。
また、主に使い捨てアカウントを使う一方、正規の開発者のものに見えるアカウントを少なくとも700件確認したとしている。

7月には、Islandの研究者が、FakeGitに関連しSmartLoaderを配布する偽のGitHubリポジトリ7,600件を報告していた。

Apiiroの研究者は、FakeGitが10月4日に活動を再開し、現在はGitHubのリポジトリ17,610件を使っていると述べた。
34時間で13,000件超が追加され、ピーク時には毎時2,999件に達したとしている。

研究者らによると、この活動は既存のリポジトリを利用し、ダウンロード先のリンクを変更できる。
悪性アーカイブはフォーク、古いファイル、リリース用アセット、Issueの添付ファイル、別のダウンロード用リポジトリなどに残り得るとしている。