🥇ვარსკვლავების გაძლიერება მავნე GitHub საცავებში

კარნეგი მელონის უნივერსიტეტის, ჩრდილოეთ კაროლინას სახელმწიფო უნივერსიტეტისა და სოკეტის მკვლევარებმა შეიმუშავეს ინსტრუმენტების ნაკრები GitHub-ზე გაბერილი რეიტინგების მქონე პროექტების იდენტიფიცირებისთვის. ინსტრუმენტის გამოყენების შედეგად იდენტიფიცირებული იქნა 3.1 მილიონი ფიქტიურად გამოფენილი ვარსკვლავი, რომელიც მოიცავს 15835 საცავს. თაღლითობისთვის გამოიყენეს 278 ათასი ანგარიში.

ფიქტიური ვარსკვლავების დამატების პროცესი სტრიმინგში შევიდა და ძირითადად გამოიყენებოდა ნდობის დონის ასამაღლებლად საცავებში, რომლებიც ავრცელებენ მავნე კოდს კომერციული პროგრამების პირატული ასლების, კრიპტოვალუტის ბოტებისა და თამაშის თაღლითების საფარქვეშ. ვარსკვლავების გაძლიერება ასევე გამოიყენებოდა პროდუქტების პოპულარიზაციისთვის, დეველოპერების თვითგანდიდებისთვის, კონკურენტების შეურაცხყოფისთვის და მომხმარებლების თვალში მნიშვნელობის გაზრდისთვის. მოცემულია 7 კომერციული სარეკლამო სერვისის მაგალითები, რომელთა ღირებულება მერყეობს $0.10-დან $1.62-მდე ვარსკვლავზე.

კვლევამ დაამუშავა 6 მილიარდი მოვლენა, რომელიც ასახულია GitHub-ის აქტივობის 20 ტერაბაიტიან არქივში, რომელსაც აკონტროლებს GHAArchive პროექტი. მოვლენები გაანალიზებული იყო ანომალიების არსებობისთვის, როგორიცაა პროექტების ჯგუფების სინქრონული ვარსკვლავების რეიტინგები, არააქტიური პროექტებისთვის რეიტინგის მატება და მოტყუების მიზნით შექმნილი მომხმარებლის დახრილი აქტივობა. StarScout ინსტრუმენტარიუმი, რომელიც იყენებს კლასტერულ ანალიზს და თაღლითობისთვის დამახასიათებელი ქცევის განმეორებით ნიმუშების იდენტიფიკაციას, გამოქვეყნებულია Apache 2.0 ლიცენზიით.

ინსტრუმენტის გამოყენების შედეგად, ანომალიები გამოვლინდა GitHub-ზე 4.53 მილიონი ვარსკვლავის გამოჩენაში, რომლებიც გამოიცა 1.32 მილიონი ანგარიშის გამოყენებით და მოიცავს 22915 საცავს. ცრუ დადებითი შედეგების გამორიცხვის მიზნით, ჩატარდა შედეგების დამატებითი ფილტრაცია, რომლის დროსაც დარჩა მხოლოდ გამოხატული მწვერვალები ვარსკვლავების ჩვენებაზე და საცავებში საეჭვო ვარსკვლავების მაღალი პროცენტით.

შედეგად, 278 ათასი ანგარიში გამოვლინდა თაღლითობისთვის დამახასიათებელი ქცევის განმეორებითი ნიმუშით. ეს ანგარიშები გამოიყენებოდა 3.1 საცავისთვის 15835 მილიონი ვარსკვლავის მინიჭებისთვის. დროშით მონიშნული საცავების 90.75% და ანგარიშების 61.95% წაიშალა GitHub-ის მიერ 2024 წლის ოქტომბრისთვის.