Más de 3,1 millones de estrellas falsas en GitHub usadas para promover malware
Un estudio reciente reveló más de 3,1 millones de "estrellas" falsas en GitHub, utilizadas para inflar artificialmente la popularidad de repositorios de malware y estafas. Los investigadores utilizaron una herramienta llamada StarScout para analizar conjuntos de datos masivos, identificando 278.000 cuentas responsables de estas estrellas falsas en 15.835 repositorios. Esta práctica engañosa, particularmente desenfrenada en 2024, permite que proyectos maliciosos parezcan legítimos y lleguen a usuarios desprevenidos. Si bien GitHub ha eliminado muchas de las cuentas y repositorios implicados, el problema persiste. Se insta a los usuarios a evaluar cuidadosamente la calidad del proyecto y a tener precaución al descargar software de GitHub.