HeadlinesBriefing favicon HeadlinesBriefing.com

GitHub三周未移除恶意仿冒软件

Hacker News •
×

在8月31日,一位开发者举报了GitHub上其数据整理软件的仿冒版本,该版本未经许可使用了其产品名称和徽标。一位同事用virustotal.com扫描了Mac .dmg文件,发现了多个恶意软件警告。使用Isobuster,他们发现背景图片被篡改,以鼓励用户忽略恶意软件警告。开发者于9月10日报告了这一额外信息。截至9月23日,除了最初的自动回复邮件外,他们没有收到GitHub支持的任何回应——23天没有回复。开发者表达了不满,称这种情况“糟糕透顶”,并考虑提交DMCA下架请求。他们指出,只有那些试图避免为Easy Data Transform支付许可费的人才可能下载该恶意文件。2026年9月24日的更新称,GitHub在该帖子出现在Hacker News首页后约10分钟内删除了该页面,这表明公众关注促使了行动。