Un grupo de investigadores de seguridad de Island ha identificado una campaña denominada FakeGit, que involucra aproximadamente 7600 repositorios maliciosos en GitHub. De estos, alrededor de 800 se presentan como herramientas de Inteligencia Artificial con el objetivo de distribuir un tipo de malware conocido como SmartLoader.
Según Oleg Zaytsev, investigador principal de seguridad en Island, FakeGit emplea proyectos copiados, perfiles de desarrolladores similares, archivos README convincentes y archivos ZIP maliciosos para propagar el malware SmartLoader. Esta información ha sido reportada por The Hacker News.
El malware SmartLoader busca lograr persistencia e implementar cargas útiles secundarias, como StealC, un programa diseñado para robar información y datos de sistemas comprometidos. En febrero, Straiker AI ya había detectado tanto SmartLoader como StealC, pero ahora se ha observado una evolución denominada AgentBaiting, que incorpora elementos de Inteligencia Artificial. Esta evolución permite que un agente de IA que busca una habilidad o un servidor MCP descubra accidentalmente uno de estos repositorios falsos, lo que puede llevarlo a ejecutar las órdenes del atacante sin intervención humana.
Investigaciones realizadas por Island han revelado que modelos de IA como Anthropic Claude Code, Google Gemini y OpenAI ChatGPT son susceptibles a este tipo de engaño, lo que les permite identificar repositorios de campañas maliciosas sin necesidad de que se les proporcione un enlace. Esto implica que los modelos pueden ser engañados de manera similar a un ser humano.
De los repositorios maliciosos creados, aproximadamente 6600 perfiles están involucrados, y 800 de ellos se hacen pasar por servidores Skills o MCP destinados a uso individual y empresarial, abarcando integraciones con Gmail y WhatsApp, así como herramientas de Databricks, Jenkins y Docker.
Este tipo de ataque se aprovecha de la confianza depositada en GitHub.
