Фейковый репозиторий REA распространял троян под видом MCP-сервера

13 октября 2026 года в репозитории REA (morluto/rea) сообщили о поддельном репозитории rea-tools/rea, который копировал README и предлагал скачать архив с Windows-трояном. Microsoft Defender определил его как Trojan:Script/Wacatac.B!ml, 8 из 45 движков VirusTotal пометили файл, архив скачали 172 раза. Организация rea-tools была создана 10 октября и содержала один репозиторий.

• Поддельный rea-tools/rea копировал README и вёл на архив 82,6 МБ с трояном
• Defender пометил файл как Trojan:Script/Wacatac.B!ml, 8 из 45 движков VirusTotal — тоже
• Архив скачали 172 раза, организация rea-tools создана 10 октября
• Мейнтейнер закрыл issue в тот же день через PR #2429