تستمر التهديدات السيبرانية في التطور، حيث تكشف الأبحاث الأخيرة عن حملة FakeGit التي تستخدم مستودعات GitHub لنشر برمجيات خبيثة.
حملة FakeGit تستخدم 7,600 مستودع على GitHub لنشر برمجيات خبيثة من نوع SmartLoader
اكتشف باحثو الأمن السيبراني ما يقرب من 7,600 مستودع خبيث على GitHub، حيث يتظاهر أكثر من 800 منها بكونها خوادم مهارات الذكاء الاصطناعي (AI) أو بروتوكول سياق النموذج (MCP) لتوزيع عائلة البرمجيات الخبيثة المعروفة باسم SmartLoader كجزء من حملة مستمرة تحمل اسم FakeGit.
أساليب الحملة
قال أوليغ زايتسيف، الباحث الأمني الرئيسي في Island، في تقرير تم مشاركته مع The Hacker News: “تستخدم FakeGit مشاريع منسوخة، وملفات تعريف مطورين مشابهة، وملفات README مقنعة، وملفات ZIP خبيثة لتوزيع برمجيات SmartLoader”.
الهدف النهائي من هذه الهجمات هو الاستفادة من الوصول الذي توفره SmartLoader لإقامة استمرارية ودفع حمولة ثانوية، مثل StealC، وهو برنامج خبيث قادر على جمع مجموعة واسعة من البيانات من الأنظمة المخترقة.
التطور المدعوم بالذكاء الاصطناعي
من الجدير بالذكر أن استخدام خوادم MCP المزيفة لتوزيع SmartLoader وStealC تم الإشارة إليه في وقت سابق من هذا العام من قبل Straiker AI ومن ثم من قبل Derp.ca. لكن ما يثير القلق في FakeGit هو تطور مدعوم بالذكاء الاصطناعي يُدعى AgentBaiting.
يحدث ذلك عندما يقوم وكيل ذكاء اصطناعي يبحث عن مهارة أو خادم MCP باكتشاف أحد هذه المستودعات المزيفة على GitHub عن غير قصد، مما يجعله يقوم بتنفيذ أوامر المهاجم من تلقاء نفسه دون أي تدخل من مستخدم بشري.
قالت Island إن اختباراتهم أظهرت أن Anthropic Claude Code وGoogle Gemini وOpenAI ChatGPT عرضة لهذه الخداع، مما يسمح للنماذج بإظهار مستودعات الحملة الخبيثة دون حتى عرض رابط. بمعنى آخر، التقنية التي تم إعدادها بنية اجتماعية لخداع البشر لديها الآن القدرة على خداع وكيل ذكاء اصطناعي يعمل نيابة عنهم.
تفاصيل الحملة
من بين 7,600 مستودع خبيث تم إنشاؤه بواسطة حوالي 6,600 ملف تعريف، تظاهر 800 منها بأنها خوادم مهارات أو MCP للاستخدام الفردي والشركات، بدءًا من تكاملات Gmail وWhatsApp إلى أدوات Databricks وJenkins وDocker. اعتبارًا من يوليو 2026، سجلت عملية FakeGit أكثر من 14 مليون عملية تنزيل عبر أصول GitHub Release في حوالي 200 مستودع حملة.
قال زايتسيف: “تم تصميم المستودعات لتلبية الطلب المتزايد حول قدرات الذكاء الاصطناعي، مستعيرة أسماء وعمليات أدوات استهلاكية وتجارية مألوفة”. “أعطت هذه الألفة الملفات ZIP الخبيثة سببًا مقنعًا ليتم تنزيلها، بينما أرشدت README المستخدمين أو الوكلاء من ما بدا أنه إعداد روتيني إلى سلسلة هجمات SmartLoader.”
كيفية الحماية
للتصدي لهذا التهديد، يُنصح بإنشاء كتالوج للمهارات والخوادم والوكلاء التي تم مراجعتها، وتقييم قدرات الوكلاء الجدد في بيئة معزولة أولاً قبل التوزيع الأوسع، والتحقق من كل من الناشر والمشروع لضمان المصداقية، ومراقبة مسارات الوكلاء.
قال زايتسيف: “لم يكن على FakeGit اختراق أي شيء. لقد نشرت مستودعات مقنعة، واستعارت هويات مطورين حقيقيين، ونشرت قوائمها عبر السجلات العامة، وترك اكتشافها يقوم بالباقي”.
“مع AgentBaiting، لم يعد الاكتشاف يتطلب شخصًا على الإطلاق: يمكن لوكيل يبحث عن مهارة أو خادم MCP العثور على الطُعم، وقراءة README الخاصة بالمهاجم، ونقل تعليماته إلى المستخدم. الدفاعات التي تهم هي تلك التي تعطل هذه السلسلة قبل التنفيذ.”
تتطلب التهديدات المتزايدة من الذكاء الاصطناعي اتخاذ تدابير وقائية لضمان سلامة الأنظمة، مما يجعل من الضروري فهم أساليب الهجوم الجديدة.
