盗まれたAI APIキーがハッカーの自動スキャン費用を肩代わり
アクセス制限のある犯罪フォーラムで、盗んだOpenAI、Anthropic、GoogleのAPIキーで動く自律型ハッキングツールが販売されています。スキャン費用を負担するのは、キーの持ち主です。Bitsightの脅威インテリジェンスチームは、2026年2月から8月にかけて、16のアンダーグラウンドフォ
タグ: FakeGit
FakeGitマルウェアキャンペーンが再燃、悪意あるGitHubリポジトリは1万7,610件に
GitHub上の1万7,000件超の偽リポジトリが、マルウェア「SmartLoader」を配布しています。「FakeGit」キャンペーンが今月初めに再始動し、情報窃取型マルウェア「StealC」を拡散しているものです。 攻撃者は主に使い捨てアカウントを利用していますが、研究者らは、正規の開発者のものとみられるアカウン
AgentBaitingは偽のAI Skills・MCPサーバーを悪用してSmartLoaderとStealCマルウェアを配布
AgentBaitingは、AIエージェントとそのケーパビリティ・エコシステムが、マルウェア配布の主要な標的として台頭してきたことを示す最も明確な兆候です。7,600件のリポジトリを操るFakeGitの手口は、SmartLoaderとStealCをAI SkillsやMCPワークフローに直接送り込んでいます。 攻撃者
悪意あるAI Skillが公開レジストリに侵入、ダウンロード数1,400万件に達する
セキュリティ研究者らは、悪意のあるGitHubリポジトリ、公開AIレジストリ、そしてAIエージェントが読み取り可能なインストール手順を悪用し、マルウェアローダー「SmartLoader」を配布する大規模な「FakeGit」マルウェア作戦を発見しました。 Islandの研究者らは、この作戦に関連する悪意のあるGitHu
FakeGitの脅威：600個の悪質なGitHubアーカイブがスマートコントラクトを利用してあなたのデータを盗もうとしている
1年以上にわたって、「FakeGit」と名付けられた大規模で悪質なキャンペーンが...