---
title: "FakeGit на GitHub: мережа з 17,6 тис. підроблених репозиторіїв поширює стілер StealC зі швидкістю до 3000 проєктів на годину"
description: "Дослідники Apiiro зафіксували сплеск кампанії FakeGit на GitHub: мережа з 17,6 тис. підроблених репозиторіїв поширює завантажувач SmartLoader та стілер StealC, оновлюючи до 3000 проєктів на годину."
date: 2026-10-20T01:45:54.952Z
lang: uk
url: https://xab.info/uk/posts/fakegit-shkidliva-kampaniia-na-github
tags: [github, cybersecurity, malware, fakegit, stealc, apiiro]
author: "Олександр Буран"
publisher: "XAB.info"
---

# FakeGit на GitHub: мережа з 17,6 тис. підроблених репозиторіїв поширює стілер StealC зі швидкістю до 3000 проєктів на годину

![Чорний логотип GitHub в оточенні червоних цифрових інтерфейсів та схем шкідливої кампанії](https://xab.info/media/2026/10/20/fakegit-vredonosnaya-kampaniya-na-github/fakegit-vredonosnaya-kampaniya-na-github-1.webp)

## Ключові тези

- Apiiro зафіксувала сплеск кампанії FakeGit: 17,6 тис. підроблених репозиторіїв на GitHub
- Завантажувач SmartLoader встановлює стілер StealC; на піку атаки оновлювалося до 3000 проєктів на годину
- Атакувальні використовували одноразові акаунти та понад 700 скомпрометованих акаунтів розробників
- Шкідливе ПЗ дублюється у форках, вкладеннях до тикетів та релізних асетах, обходячи точкові блокування
- Рекомендація: перевіряти власників репозиторіїв і в разі підозри відкликати токени та сесії

Дослідники у сфері кібербезпеки з компанії Apiiro зафіксували новий сплеск активності шкідливої кампанії FakeGit на платформі GitHub. За даними фахівців, зловмисники розгорнули масштабну інфраструктуру з 17,6 тисячі підроблених репозиторіїв, яка використовується для поширення завантажувача SmartLoader. Після встановлення на пристрій жертви цей компонент завантажує стілер StealC — шкідливе ПЗ, призначене для крадіжки облікових даних, сесій та інших конфіденційних даних. На піку активності атаки хакери оновлювали до 3000 проєктів на годину, спираючись як на одноразові облікові записи, так і на понад 700 скомпрометованих акаунтів легітимних розробників.

### Масштаб і темп атаки

Ключовою особливістю кампанії FakeGit, яку виділили дослідники Apiiro, є її промисловий темп: на піку зловмисники генерували та оновлювали до 3000 шкідливих проєктів на годину. Такий темп можливий завдяки автоматизації та використанню двох типів облікових даних — одноразових акаунтів для швидкої ротації та понад 700 захоплених акаунтів реальних розробників, які надають піддельним репозиторіям вигляду легітимності. Загалом у мережі кампанії налічується 17,6 тисячі фальшивих репозиторіїв, що робить її однією з найбільших подібних операцій на платформі.

### Як влаштована схема зараження

Основна частина фальшивих репозиторіїв маскується під популярні утиліти, ШІ-інструменти та MCP-сервери, взяті з публічних каталогів. Шахраї розміщують у файлах README переконливі інструкції щодо використання та кнопку завантаження, яка фактично веде на ZIP-архів, що містить шкідливий виконуваний код. Таким чином, жертва, дотримуючись звичної схеми «завантажити та запустити», встановлює на свій пристрій завантажувач SmartLoader, а слідом за ним — стілер StealC.

### Обхід точкових блокувань

Операція успішно обходить точкові блокування засобів безпеки завдяки багаторазовому дублюванню завантажувальних файлів. Шкідливі виконувані файли розміщуються не лише в основних репозиторіях, а й у їхніх форках, у вкладеннях до тикетів, а також у релізних асетах. Це означає, що навіть у разі видалення чи блокування одного репозиторію шкідливий код продовжує поширюватися через пов'язані об'єкти платформи, що суттєво ускладнює нейтралізацію кампанії.

### Рекомендації фахівців

Фахівці Apiiro рекомендують розробникам і користувачам GitHub ретельно перевіряти власників репозиторіїв перед завантаженням та запуском будь-якого коду, звертаючи увагу на вік акаунта, історію публікацій і відповідність проєкту заявленій меті. У разі підозри на зараження пристрою експерти радять негайно відкликати активні токени доступу та сесії, щоб обмежити можливий доступ зловмисників до облікових даних та інфраструктури.

## Перевірка фактів і джерела

- [3000 вредоносных проектов в час: исследователи зафиксировали всплеск активности вредоносной сети на GitHub](https://www.goha.ru/3000-vredonosnyh-proektov-v-chas-issledovateli-zafiksirovali-vsplesk-aktivnosti-vredonosnoj-seti-na-github-l6VK6r) - Першоджерело: дані Apiiro щодо кампанії FakeGit — 17,6 тис. репозиторіїв, SmartLoader/StealC, до 3000 проєктів на годину, 700+ скомпрометованих акаунтів, дублювання у форках/тикетах/релізах, рекомендації щодо відкликання токенів.

## Часті запитання

### Що таке FakeGit і чим вона небезпечна?

FakeGit — шкідлива кампанія на GitHub, у якій 17,6 тис. підроблених репозиторіїв маскуються під популярні утиліти, ШІ-інструменти та MCP-сервери. Завантажуючи код, жертва встановлює завантажувач SmartLoader, а потім стілер StealC для крадіжки даних.

### Який темп активності зафіксували дослідники?

На піку атаки зловмисники оновлювали до 3000 проєктів на годину, використовуючи одноразові облікові записи та понад 700 скомпрометованих акаунтів легітимних розробників.

### Як кампанія обходить блокування безпеки?

Шкідливі завантажувальні файли дублюються у форках репозиторіїв, у вкладеннях до тикетів та в релізних асетах, тому блокування одного репозиторію не зупиняє поширення.

### Що рекомендують фахівці в разі підозри на зараження?

Ретельно перевіряти власників репозиторіїв, а в разі підозри на зараження — негайно відкликати активні токени доступу та сесії.