GitHub-এ দূষিত সংগ্রহস্থলে তারা যোগ করা হচ্ছে

কার্নেগি মেলন ইউনিভার্সিটি, নর্থ ক্যারোলাইনা স্টেট ইউনিভার্সিটি এবং সকেট-এর গবেষকরা গিটহাবে অতিরঞ্জিত রেটিংযুক্ত প্রজেক্ট শনাক্ত করার জন্য একটি টুল তৈরি করেছেন। টুলটি ১৫,৮৩৫টি রিপোজিটরি জুড়ে ৩১ লক্ষ ভুয়া স্টার শনাক্ত করেছে। এই অতিরঞ্জিত রেটিংগুলোর জন্য মোট ২,৭৮,০০০টি অ্যাকাউন্ট ব্যবহার করা হয়েছিল।

নকল স্টার যোগ করার প্রক্রিয়াটি সাধারণ হয়ে উঠেছিল এবং এটি মূলত বাণিজ্যিক সফটওয়্যারের পাইরেটেড কপি, ক্রিপ্টোকারেন্সি বট এবং গেমিং চিট হিসেবে ছদ্মবেশে থাকা রিপোজিটরিগুলোর প্রতি বিশ্বাসযোগ্যতা বাড়াতে ব্যবহৃত হতো। পণ্য প্রচার, ডেভেলপারদের আত্মবিশ্বাস বৃদ্ধি, প্রতিযোগীদের হেয় করা এবং ব্যবহারকারীদের ধারণা উন্নত করার জন্যও স্টার বুস্টিং ব্যবহৃত হতো। সাতটি বাণিজ্যিক স্টার বুস্টিং পরিষেবার উদাহরণ দেওয়া হয়েছে, যেখানে প্রতি স্টারের মূল্য $0.10 থেকে $1.62 পর্যন্ত।

এই গবেষণায় GHArchive প্রজেক্ট দ্বারা ট্র্যাক করা GitHub অ্যাক্টিভিটির একটি ২০-টেরাবাইট আর্কাইভে সংরক্ষিত ৬০০ কোটি ইভেন্ট বিশ্লেষণ করা হয়েছে। ইভেন্টগুলো থেকে বিভিন্ন অসঙ্গতি, যেমন—প্রজেক্ট গ্রুপের জন্য একই সময়ে স্টার রেটিং, নিষ্ক্রিয় প্রজেক্টের রেটিং-এ আকস্মিক বৃদ্ধি এবং প্রতারণামূলক কার্যকলাপের জন্য পরিকল্পিত ব্যবহারকারীদের দ্বারা করা পক্ষপাতদুষ্ট কার্যকলাপ, বিশ্লেষণ করা হয়। StarScout টুলকিট, যা ক্লাস্টার বিশ্লেষণ ব্যবহার করে এবং প্রতারণামূলক কার্যকলাপের সাধারণ পুনরাবৃত্তিমূলক প্যাটার্ন শনাক্ত করে, সেটি Apache 20 লাইসেন্সের অধীনে প্রকাশিত।

এই টুলটি গিটহাবে থাকা ৪৫.৩ লক্ষ স্টারের উপস্থিতিতে অসঙ্গতি শনাক্ত করেছে, যা ১৩.২ লক্ষ অ্যাকাউন্ট দ্বারা প্রদান করা হয়েছে এবং ২২,৯১৫টি রিপোজিটরি জুড়ে বিস্তৃত। ভুল শনাক্তকরণ (ফলস পজিটিভ) বাদ দেওয়ার জন্য, ফলাফলগুলোর অতিরিক্ত ফিল্টারিং করা হয় এবং শুধুমাত্র স্টার রেটিং-এর উল্লেখযোগ্য বৃদ্ধি ও সন্দেহজনক স্টারের উচ্চ শতাংশযুক্ত রিপোজিটরিগুলোকে রাখা হয়।

অবশেষে, প্রতারণার সাধারণ বৈশিষ্ট্যযুক্ত পুনরাবৃত্তিমূলক আচরণসহ ২৭৮,০০০টি অ্যাকাউন্ট শনাক্ত করা হয়েছিল। এই অ্যাকাউন্টগুলো ব্যবহার করে ১৫,৮৩৫টি রিপোজিটরিকে ৩১ লক্ষ স্টার প্রদান করা হয়েছিল। অক্টোবর ২০২৪ নাগাদ, চিহ্নিত রিপোজিটরিগুলোর ৯০.৭৫% এবং অ্যাকাউন্টগুলোর ৬১.৯৫% গিটহাব কর্তৃক মুছে ফেলা হয়েছিল।

উত্স: opennet.ru