HeadlinesBriefing favicon HeadlinesBriefing.com

GitHub no elimina software malicioso imitado durante 3 semanas

Hacker News •
×

El 31 de agosto, un desarrollador denunció una imitación de su software de transformación de datos en GitHub, que usaba su nombre de producto y logotipo sin permiso. Un colega escaneó el archivo .dmg de Mac con virustotal.com y encontró múltiples advertencias de malware. Usando Isobuster, descubrieron que la imagen de fondo había sido alterada para animar a los usuarios a ignorar las advertencias de malware.

El desarrollador informó de esta información adicional el 10 de septiembre. Hasta el 23 de septiembre, no habían recibido respuesta del soporte de GitHub más allá del correo electrónico automático inicial—23 días sin respuesta. El desarrollador expresó su frustración, calificando la situación de "pésima" y considerando una solicitud de retirada DMCA.

Señalaron que solo aquellos que intentan evitar pagar por una licencia de Easy Data Transform probablemente descargarían el archivo malicioso. Una actualización del 24-Sep-2026 indicó que GitHub eliminó la página aproximadamente 10 minutos después de que la publicación apareciera en la portada de Hacker News, sugiriendo que la atención pública impulsó la acción.