HeadlinesBriefing favicon HeadlinesBriefing.com

GitHub entfernt bösartige Nachahmungssoftware 3 Wochen lang nicht

Hacker News •
×

Am 31. August meldete ein Entwickler eine Nachahmung seiner Datenaufbereitungssoftware auf GitHub, die ohne Erlaubnis seinen Produktnamen und sein Logo verwendete. Ein Kollege scannte die Mac .dmg-Datei mit virustotal.com und fand mehrere Malware-Warnungen.

Mit Isobuster entdeckten sie, dass das Hintergrundbild geändert worden war, um Benutzer zu ermutigen, Malware-Warnungen zu ignorieren. Der Entwickler meldete diese zusätzlichen Informationen am 10. September.

Bis zum 23. September hatten sie keine Antwort vom GitHub-Support erhalten, abgesehen von der ersten automatischen E-Mail—23 Tage ohne Antwort. Der Entwickler äußerte Frustration, nannte die Situation "miserabel" und erwog eine DMCA-Entfernungsanfrage.

Sie stellten fest, dass nur diejenigen, die versuchen, eine Lizenz für Easy Data Transform zu vermeiden, wahrscheinlich die bösartige Datei herunterladen würden. Ein Update vom 24. September 2026 besagte, dass GitHub die Seite etwa 10 Minuten nach dem Erscheinen des Beitrags auf der Titelseite von Hacker News entfernte, was darauf hindeutet, dass öffentliche Aufmerksamkeit die Aktion auslöste.