HeadlinesBriefing favicon HeadlinesBriefing.com

GitHub não remove software malicioso imitado por 3 semanas

Hacker News •
×

Em 31 de agosto, um desenvolvedor denunciou uma imitação do seu software de transformação de dados no GitHub, usando o nome do produto e logotipo sem permissão. Um colega escaneou o arquivo .dmg do Mac com virustotal.com e encontrou vários avisos de malware. Usando Isobuster, descobriram que a imagem de fundo foi alterada para incentivar os usuários a ignorar os avisos de malware.

O desenvolvedor relatou essas informações adicionais em 10 de setembro. Em 23 de setembro, não haviam recebido resposta do suporte do GitHub além do e-mail automático inicial—23 dias sem resposta. O desenvolvedor expressou frustração, chamando a situação de "péssima" e considerando um pedido de remoção DMCA.

Eles notaram que apenas aqueles que tentam evitar pagar por uma licença do Easy Data Transform provavelmente baixariam o arquivo malicioso. Uma atualização em 24 de setembro de 2026 afirmou que o GitHub removeu a página aproximadamente 10 minutos após a publicação aparecer na página inicial do Hacker News, sugerindo que a atenção pública motivou a ação.