A campanha cibernética FakeGit, revelada por pesquisadores da Island, utiliza mais de 7.600 repositórios falsos no GitHub para distribuir malware. O principal alvo são desenvolvedores e profissionais de tecnologia que procuram ferramentas no GitHub.
AgentBaiting: A Técnica de Engano
O grande diferencial e a maior ameaça da FakeGit está no uso da técnica de AgentBaiting. Essa estratégia consiste em manipular os mecanismos de busca utilizados pelos próprios agentes de IA. Ao invés de enviar links suspeitos por e-mail ou mensagens diretas ao usuário, os criminosos prepararam armadilhas no código e na documentação dos repositórios.
Como Funciona a Operação
Quando uma pessoa pede para a IA encontrar uma ferramenta ou integração específica na web, o assistente encontra o repositório falso, confia na documentação e repassa as instruções de instalação maliciosas diretamente para o usuário. O SmartLoader atua como um “entregador invisível”, garantindo permanência no sistema da vítima e abrindo portas para cargas maliciosas mais pesadas. O StealC é um malware da categoria info-stealer, que varre o sistema em busca de senhas salvas no navegador, cookies de sessão ativa, credenciais de acesso a servidores, chaves de API e carteiras de criptomoedas.
Impacto e Medidas de Prevenção
A FakeGit registrou mais de 14 milhões de downloads em cerca de 200 repositórios catalogados e representa risco sério para ambientes corporativos e projetos individuais. Para conter o avanço deste tipo de ameaça, a equipe da Island recomenda que empresas criem catálogos internos de ferramentas e plug-ins de IA devidamente revisados por equipes de Tecnologia da Informação (TI). Além da checagem, novas extensões sugeridas por IAs devem ser testadas primeiro em ambientes isolados (sandboxes), e o histórico de criadores de projetos no GitHub deve ser verificado antes da execução de qualquer comando no terminal.
Conclusão
O FakeGit não precisa invadir nada. Ele publicou repositórios convincentes, tomou emprestado a identidade de desenvolvedores reais, espalhou suas listagens em diretórios públicos e deixou a busca fazer o resto. Com o AgentBaiting, essa descoberta não precisa mais de uma pessoa. O ataque é uma ameaça séria e deve ser prevenida de forma eficaz.