运营者主要使用一次性账户，但研究人员发现至少有 700 个账户似乎属于合法开发者。
恶意仓库使用具有说服力的 README 说明，其中包含一个下载按钮，指向一个 ZIP 存档，该存档包含初始有效载荷 SmartLoader，用于分发其他恶意软件。
虽然自 1 月份以来就观察到了类似的活动，但 FakeGit 一词直到 7 月份才与此行动联系起来，当时企业浏览器平台 Island 的研究人员发布了一份报告，指出有7600 个虚假的 GitHub 存储库 正在推送 SmartLoader 恶意软件。
当时有人指出有 800 个恶意存储库伪装成 AI 技能或 MCP 服务器，出现在公共 AI 注册表和目录中。
软件供应链安全平台 Apiiro 的研究人员发布的一份新报告称，FakeGit 于 10 月 4 日恢复了活动，目前在 GitHub 上使用 17,610 个存储库。
短短 34 小时内，FakeGit 就推送了超过 13,000 个仓库，最高时速达到每小时 2,999 个。
FakeGit 能够存活下来的原因是，删除存储库所依据的列表仅涵盖了恶意存储库的一小部分。
此外，被列入黑名单的有效载荷和备份副本仍然可以访问，因此攻击者只需更改下载链接，即可保持相同的存储库处于活动状态。
研究人员在分支、旧文件、发布资产、问题附件和单独的下载托管存储库中发现了恶意存档，这使得一次删除一个链接无效。
研究人员表示：“删除一个文件后，攻击者可以将诱饵指向备用副本：一个分支文件、一个较旧的 ZIP 文件、一个发布资产或一个问题附件。”
研究人员建议用户验证代码库的所有者。此外，AI 技能和 MCP 服务器的安装来源应为官方注册机构或供应商代码库。
如果怀疑 SmartLoader 正在执行，用户应将此事件视为潜在的 GitHub 帐户被盗用，撤销活动会话和访问令牌，并改用密码密钥。
恶意仓库使用具有说服力的 README 说明，其中包含一个下载按钮，指向一个 ZIP 存档，该存档包含初始有效载荷 SmartLoader，用于分发其他恶意软件。
虽然自 1 月份以来就观察到了类似的活动，但 FakeGit 一词直到 7 月份才与此行动联系起来，当时企业浏览器平台 Island 的研究人员发布了一份报告，指出有7600 个虚假的 GitHub 存储库 正在推送 SmartLoader 恶意软件。
当时有人指出有 800 个恶意存储库伪装成 AI 技能或 MCP 服务器，出现在公共 AI 注册表和目录中。
软件供应链安全平台 Apiiro 的研究人员发布的一份新报告称，FakeGit 于 10 月 4 日恢复了活动，目前在 GitHub 上使用 17,610 个存储库。
短短 34 小时内，FakeGit 就推送了超过 13,000 个仓库，最高时速达到每小时 2,999 个。
FakeGit 能够存活下来的原因是，删除存储库所依据的列表仅涵盖了恶意存储库的一小部分。
此外，被列入黑名单的有效载荷和备份副本仍然可以访问，因此攻击者只需更改下载链接，即可保持相同的存储库处于活动状态。
研究人员在分支、旧文件、发布资产、问题附件和单独的下载托管存储库中发现了恶意存档，这使得一次删除一个链接无效。
研究人员表示：“删除一个文件后，攻击者可以将诱饵指向备用副本：一个分支文件、一个较旧的 ZIP 文件、一个发布资产或一个问题附件。”
研究人员建议用户验证代码库的所有者。此外，AI 技能和 MCP 服务器的安装来源应为官方注册机构或供应商代码库。
如果怀疑 SmartLoader 正在执行，用户应将此事件视为潜在的 GitHub 帐户被盗用，撤销活动会话和访问令牌，并改用密码密钥。
