Un grupo de investigadores de seguridad de Island ha identificado una campaña denominada FakeGit, que utiliza aproximadamente 7600 repositorios maliciosos en GitHub. De estos, alrededor de 800 se hacían pasar por herramientas de Inteligencia Artificial para distribuir un tipo de malware conocido como SmartLoader.
Según Oleg Zaytsev, investigador principal de seguridad en Island, FakeGit emplea proyectos copiados, perfiles de desarrolladores similares, archivos README convincentes y archivos ZIP maliciosos para propagar el malware SmartLoader. Esta información ha sido reportada por The Hacker News.
El objetivo de los atacantes al utilizar SmartLoader es lograr persistencia en los sistemas comprometidos e implementar cargas útiles secundarias, como StealC, un programa diseñado para robar información y datos de diversos sistemas.
En febrero, Straiker AI ya había detectado SmartLoader y StealC, pero ahora se ha observado una evolución denominada AgentBaiting, que incorpora Inteligencia Artificial. Esto permite que un agente de IA que busca una habilidad o un servidor MCP descubra accidentalmente uno de estos repositorios falsos, lo que lo lleva a ejecutar las órdenes del atacante sin intervención humana.
Island ha señalado que en sus pruebas han encontrado que modelos de IA como Anthropic Claude Code, Google Gemini y OpenAI ChatGPT son vulnerables a este tipo de engaño, lo que les permite identificar repositorios de campañas maliciosas sin necesidad de que se les muestre un enlace. Esto implica que los modelos pueden ser engañados de manera similar a un humano.
De los repositorios maliciosos creados, aproximadamente 6600 perfiles están involucrados, y 800 de ellos se hacían pasar por servidores Skills o MCP para uso individual y empresarial, incluyendo integraciones con Gmail y WhatsApp, así como herramientas de Databricks, Jenkins y Docker.
Este tipo de ataque se aprovecha de la confianza en GitHub.
