GitHub наводнили боты, распространяющие вирусы через неофициальные PC-порты

В последние дни пользователи GitHub заметили массовое появление ботов, которые пытаются распространять вредоносное программное обеспечение через неофициальные PC-порты. Всплеск активности совпал с повышенным интересом игроков к рекомпиляциям и портам, что и привлекло злоумышленников.

Как действуют боты

Боты проникают в баг-трекеры проектов и создают задачи, которые якобы уже выполнены. В описании таких задач обещают «исправление всех вылетов», «улучшение оптимизации» и другие востребованные игроками улучшения. Однако ссылки, прикреплённые к этим «исправлениям», ведут на вредоносный код.

Таким образом, ничего не подозревающие пользователи могут скачать не официальный патч, а вредоносную программу. Особенно опасны такие схемы для тех, кто активно следит за обновлениями портов и спешит установить свежие правки.

Чтобы обезопасить себя, игрокам рекомендуется скачивать порты только из официального раздела Releases на GitHub. Создатели портов уже начали борьбу с ботами: многие внедряют системы автоматического удаления подозрительных задач в баг-трекерах.

Ситуация показывает, что даже на такой популярной платформе, как GitHub, необходимо сохранять бдительность и проверять источники загрузки. Внимательность пользователей и оперативная реакция разработчиков помогут снизить риски распространения вредоносного кода.