Schadsoftware

Fake GitHub likes are used to spread malware.

Eine neue Studie der Carnegie Mellon University, Socket und der North Carolina State University hat die Verwendung gefälschter Sterne zur Förderung schädlicher GitHub-Repositorys hervorgehoben. Die Forscher haben ein Werkzeug namens „StarScout“ entwickelt, das Repositories durchsucht, um wahrscheinliche Fälschungsmuster zu erkennen. Der Bericht schätzt, dass Angriffe mit fälschten Sternebewertungen zunehmen und hat etwa 4,5 Millionen fälschte Sterne in allen durchsuchten Repositories gefunden. Die Anzahl der gefälschten Sterneaktivitäten hat sich von 2022 an stark erhöht, erreichte im Juli 2024 einen Peak mit 3.216 Repositorys und 30.779 Teilnehmern. [Mehr...]