Mais de 3,1 milhões de estrelas falsas no GitHub usadas para promover malware

Um estudo recente revelou mais de 3,1 milhões de "estrelas" falsas no GitHub, usadas para inflar artificialmente a popularidade de repositórios de malware e golpes. Os pesquisadores usaram uma ferramenta chamada StarScout para analisar grandes conjuntos de dados, identificando 278.000 contas responsáveis por essas estrelas falsas em 15.835 repositórios. Essa prática enganosa, particularmente desenfreada em 2024, permite que projetos maliciosos pareçam legítimos e alcancem usuários desavisados. Embora o GitHub tenha removido muitas das contas e repositórios implicados, o problema persiste. Os usuários são instados a avaliar cuidadosamente a qualidade do projeto e a exercer cautela ao baixar software do GitHub.