研究发现GitHub项目上超过310万颗假"星"被用来提高排名
2025-01-01

GitHub上存在不真实的“星星”,被用来人为提高诈骗和恶意软件仓库的受欢迎度,使其看似更受欢迎,进而接触到更多无防备的用户。攻击者创建恶意仓库,使用虚假星标等技术提升搜索排名,欺骗用户下载恶意软件。