开始：IT之家

IT之家 12 月 21 日音讯，寰宇最大的开源社区 GitHub 提供了名为“Star（星标）”的功能，用户不错为仓库或话题打上星形标志。通过打星，用户不错便捷地进行后续搜索，而领有较多星场合仓库更容易显现为“热点仓库”。

但是据外媒 CyberInsider 本周四报说念，好意思国卡内基梅隆大学和北卡罗来纳州立大学的商讨标明，GitHub 上存在多达 450 万个东说念主为增，大多被加在含有坏心软件的仓库上。

GitHub 的星标是判断仓库流行度和质料的迫切标志，但一些用户正在通过付费处事“刷”仓库星场合数目。据商讨显现，这类处事的收费为每个星标 0.1 好意思元（IT之家备注：刻下约 0.73 元东说念主民币），不同的虚增处事在“每颗星的价钱”“最低订单量”和“星标授予时辰”等方面各有不同。

看似赢得多半星场合仓库，可能会误导修复者和组织觉得它们是值得信托的名堂，即便这些仓库的质料较差，致使可能含有坏心代码，枯竭有用的社区支撑。

好多这么的虚增星场合仓库伪装成游戏舞弊器具或造谣货币机器东说念主相关器具，实质上却含有过程加密羞耻的坏心软件，概况入侵系统或窃取数据。

商讨团队分析了数十亿条 GitHub 活动数据，并修复了名为“StarScout”的器具，用于检测这些虚增星场合仓库。通过分析从 2019 年到 2024 年的数据，商讨东说念主员发现 15835 个仓库存在虚增星场合情况。尽管坏心仓库的星标在 GitHub 删除特别账户后被移除kaiyun，但这种误导性影响依然饱和严重。