---
title: "FakeGit на GitHub: сеть из 17,6 тыс. поддельных репозиториев распространяет стилер StealC со скоростью до 3000 проектов в час"
description: "Исследователи Apiiro зафиксировали всплеск кампании FakeGit на GitHub: сеть из 17,6 тыс. поддельных репозиториев распространяет загрузчик SmartLoader и стилер StealC, обновляя до 3000 проектов в час."
date: 2026-10-20T01:45:54.952Z
lang: ru
url: https://xab.info/posts/fakegit-vredonosnaya-kampaniya-na-github
tags: [github, cybersecurity, malware, fakegit, stealc, apiiro]
author: "Александр Буран"
publisher: "XAB.info"
---

# FakeGit на GitHub: сеть из 17,6 тыс. поддельных репозиториев распространяет стилер StealC со скоростью до 3000 проектов в час

![Черный логотип GitHub в окружении красных цифровых интерфейсов и схем вредоносной кампании](https://xab.info/media/2026/10/20/fakegit-vredonosnaya-kampaniya-na-github/fakegit-vredonosnaya-kampaniya-na-github-1.webp)

## Ключевые тезисы

- Apiiro зафиксировала всплеск кампании FakeGit: 17,6 тыс. поддельных репозиториев на GitHub
- Загрузчик SmartLoader устанавливает стилер StealC; на пике атаки обновлялось до 3000 проектов в час
- Атакующие использовали одноразовые аккаунты и более 700 скомпрометированных аккаунтов разработчиков
- Вредонос дублируется в форках, вложениях к тикетам и релизных ассетах, обходя точечные блокировки
- Рекомендация: проверять владельцев репозиториев и при подозрении отзывать токены и сессии

Исследователи в области кибербезопасности из компании Apiiro зафиксировали новый всплеск активности вредоносной кампании FakeGit на платформе GitHub. По данным специалистов, злоумышленники развернули масштабную инфраструктуру из 17,6 тысяч поддельных репозиториев, которая используется для распространения загрузчика SmartLoader. После установки на устройство жертвы этот компонент загружает стилер StealC — вредонос, предназначенный для кражи учетных данных, сессий и других конфиденциальных данных. На пике активности атаки хакеры обновляли до 3000 проектов в час, опираясь как на одноразовые учетные записи, так и на более чем 700 скомпрометированных аккаунтов легитимных разработчиков.

### Масштаб и темп атаки

Ключевой особенścią кампании FakeGit, которую выделили исследователи Apiiro, является ее промышленный темп: на пике злоумышленники генерировали и обновляли до 3000 вредоносных проектов в час. Такой темп возможен благодаря автоматизации и использованию двух типов учетных данных — одноразовых аккаунтов для быстрой ротации и более 700 захваченных аккаунтов реальных разработчиков, которые придают поддельным репозиториям видимость легитимности. Всего в сети кампании насчитывается 17,6 тысяч фальшивых репозиториев, что делает ее одной из наиболее крупных подобных операций на платформе.

### Как устроена схема заражения

Основная часть фальшивых репозиториев маскируется под популярные утилиты, ИИ-инструменты и MCP-серверы, взятые из публичных каталогов. Мошенники размещают в файлах README убедительные инструкции по использованию и кнопку скачивания, которая фактически ведет на ZIP-архив, содержащий вредоносный исполняемый код. Таким образом, жертва, следуя привычной схеме «скачать и запустить», устанавливает на свое устройство загрузчик SmartLoader, а вслед за ним — стилер StealC.

### Обход точечных блокировок

Операция успешно обходит точечные блокировки средств безопасности благодаря многократному дублированию загрузочных файлов. Вредоносные исполняемые файлы размещаются не только в основных репозиториях, но и в их форках, во вложениях к тикетам, а также в релизных ассетах. Это означает, что даже при удалении или блокировке одного репозитория вредоносный код продолжает распространяться через связанные объекты платформы, что существенно усложняет нейтрализацию кампании.

### Рекомендации специалистов

Специалисты Apiiro рекомендуют разработчикам и пользователям GitHub тщательно проверять владельцев репозиториев перед скачиванием и запуском любого кода, обращая внимание на возраст аккаунта, историю публикаций и соответствие проекта заявленной цели. В случае подозрения на заражение устройства эксперты советуют незамедлительно отозвать активные токены доступа и сессии, чтобы ограничить возможный доступ злоумышленников к учетным данным и инфраструктуре.

## Проверка фактов и источники

- [3000 вредоносных проектов в час: исследователи зафиксировали всплеск активности вредоносной сети на GitHub](https://www.goha.ru/3000-vredonosnyh-proektov-v-chas-issledovateli-zafiksirovali-vsplesk-aktivnosti-vredonosnoj-seti-na-github-l6VK6r) - Первоисточник: данные Apiiro о кампании FakeGit — 17,6 тыс. репозиториев, SmartLoader/StealC, до 3000 проектов в час, 700+ скомпрометированных аккаунтов, дублирование в форках/тикетах/релизах, рекомендации по отзыву токенов.

## Частые вопросы

### Что такое FakeGit и чем она опасна?

FakeGit — вредоносная кампания на GitHub, в которой 17,6 тыс. поддельных репозиториев маскируются под популярные утилиты, ИИ-инструменты и MCP-серверы. Скачивая код, жертва устанавливает загрузчик SmartLoader, а затем стилер StealC для кражи данных.

### Какой темп активности зафиксировали исследователи?

На пике атаки злоумышленники обновляли до 3000 проектов в час, используя одноразовые учетные записи и более 700 скомпрометированных аккаунтов легитимных разработчиков.

### Как кампания обходит блокировки безопасности?

Вредоносные загрузочные файлы дублируются в форках репозиториев, во вложениях к тикетам и в релизных ассетах, поэтому блокировка одного репозитория не останавливает распространение.

### Что рекомендуют специалисты в случае подозрения на заражение?

Тщательно проверять владельцев репозиториев, а при подозрении на заражение — незамедлительно отозвать активные токены доступа и сессии.