AIエンジニアを狙う、GitHubリポジトリを悪用したトロイの木馬型攻撃
Netskope Threat Labsによると、サイバー犯罪者はAIツールや開発者向けリソースとして人気の高いGitHubリポジトリを複製し、情報窃取型マルウェア(インフォスティーラー)を配布しているとのことです。 (出典: Netskope) Netskopeは、2026年4月に初めて報告された
タグ: SmartLoader
偽のAIツールが開発者を狙い、インフォスティーラーで認証情報とクラウドの機密情報を窃取
開発者およびAI利用者を標的とした大規模なマルウェアキャンペーンが発見され、攻撃者が偽のAIツールとクローンされたGitHubリポジトリを武器化し、インフォスティーラーを配布して機密データを窃取している実態が明らかになりました。Anti-malwaresoftware 今回明らかになった最新の手口は、明確な戦術的転換
AgentBaitingマルウェアキャンペーン、AI用MCPサーバーを標的に
新たな脅威ベクター「AgentBaiting」の出現 人工知能ツールの人気急上昇により、スキルディレクトリは初期アクセスの標的として格好の場所になっています。攻撃者はModel Context Protocol（MCP）サーバーのリポジトリを狙い、悪意あるペイロードを配布しています。特筆すべきは、
「FakeGit」キャンペーン、7,600件のGitHubリポジトリを悪用しSmartLoaderマルウェアを拡散
「FakeGit」と名付けられた大規模な攻撃活動が、7,600件の悪意あるGitHubリポジトリを通じてSmartLoaderおよびStealCマルウェアを拡散しており、これらのリポジトリの累計ダウンロード数は1,400万件を超えています。 800件を超えるリポジトリがAIスキルやMCPサーバーを装っており、公開され
AIエージェントを騙して悪意あるGitHubリポジトリを推薦させる手口
Islandによると、約7,600件の悪意あるGitHubリポジトリが発見され、そのうち800件以上がAI SkillやModel Context Protocol(MCP)サーバーを装っていました。この動きは2026年4月にピークを迎えています。 FakeGit作戦の規模（出典: Island）
AgentBaitingは偽のAI Skills・MCPサーバーを悪用してSmartLoaderとStealCマルウェアを配布
AgentBaitingは、AIエージェントとそのケーパビリティ・エコシステムが、マルウェア配布の主要な標的として台頭してきたことを示す最も明確な兆候です。7,600件のリポジトリを操るFakeGitの手口は、SmartLoaderとStealCをAI SkillsやMCPワークフローに直接送り込んでいます。 攻撃者
悪意あるAI Skillが公開レジストリに侵入、ダウンロード数1,400万件に達する
セキュリティ研究者らは、悪意のあるGitHubリポジトリ、公開AIレジストリ、そしてAIエージェントが読み取り可能なインストール手順を悪用し、マルウェアローダー「SmartLoader」を配布する大規模な「FakeGit」マルウェア作戦を発見しました。 Islandの研究者らは、この作戦に関連する悪意のあるGitHu
レトロゲームファンを狙う偽GitHubマルウェアの新たな脅威
レトロゲームのファンは、コンソール向けのツールやプラグインを装ったGitHubプロジェクトに注意が必要です。攻撃者は一般的なコンピュータマルウェアをホームブリューソフトウェアに偽装することができ、この手口はアクティブな改造コミュニティを持つレトロプラットフォームであれば、特定のコンソールに限らず有効です。 最近、
109個の偽GitHub リポジトリがSmartLoaderとStealCマルウェアを配布
調整されたマルウェア操作が、LuaJITベースのローダーであるSmartLoaderと、後続のStealC情報盗聴器を配布するために偽のGitHubリポジトリを悪用しており、少なくとも109個の悪意あるリポジトリが103個のアカウント全体にわたってアクティブです。 キャンペーンは、複製されたオープンソースコード、難読