GitHub वर दुर्भावनायुक्त भांडारांमध्ये तारे जोडत आहे

कार्नेगी मेलॉन विद्यापीठ, नॉर्थ कॅरोलिना स्टेट विद्यापीठ आणि सॉकेट येथील संशोधकांनी गिटहबवर वाढलेले रेटिंग असलेले प्रकल्प ओळखण्यासाठी एक साधन विकसित केले. या साधनाने १५,८३५ रिपॉझिटरीजमध्ये ३.१ दशलक्ष बनावट तारे ओळखले. वाढलेले रेटिंग देण्यासाठी एकूण २,७८,००० खाती वापरली गेली.

बनावट तारे जोडण्याची प्रक्रिया सामान्य झाली आणि प्रामुख्याने व्यावसायिक सॉफ्टवेअर, क्रिप्टोकरन्सी बॉट्स आणि गेमिंग चीट्सच्या पायरेटेड प्रती म्हणून ओळखल्या जाणाऱ्या रिपॉझिटरीजवर विश्वास वाढवण्यासाठी वापरली जात होती. स्टार बूस्टिंगचा वापर उत्पादनांचा प्रचार करण्यासाठी, विकासकांचा आत्मविश्वास वाढवण्यासाठी, स्पर्धकांना कमी लेखण्यासाठी आणि वापरकर्त्यांच्या धारणा वाढवण्यासाठी देखील केला जात होता. सात व्यावसायिक स्टार बूस्टिंग सेवांची उदाहरणे प्रदान केली आहेत, ज्याची किंमत प्रति स्टार $0.10 ते $1.62 पर्यंत आहे.

या अभ्यासात GHArchive प्रकल्पाद्वारे ट्रॅक केलेल्या GitHub क्रियाकलापाच्या २०-टेराबाइट संग्रहात कॅप्चर केलेल्या ६ अब्ज घटनांवर प्रक्रिया करण्यात आली. प्रकल्प गटांसाठी सिंक्रोनस स्टार रेटिंग्ज, निष्क्रिय प्रकल्पांसाठी रेटिंग्जमध्ये वाढ आणि फसव्या क्रियाकलापांसाठी डिझाइन केलेल्या वापरकर्त्यांद्वारे विकृत क्रियाकलाप यासारख्या विसंगतींसाठी या घटनांचे विश्लेषण करण्यात आले. स्टारस्काउट टूलकिट, जे क्लस्टर विश्लेषण वापरते आणि फसव्या क्रियाकलापांचे वैशिष्ट्यपूर्ण आवर्ती नमुने ओळखते, ते Apache 20 परवान्याअंतर्गत प्रकाशित केले जाते.

या टूलने GitHub वर ४.५३ दशलक्ष तार्‍यांच्या दिसण्यातील विसंगती ओळखल्या, ज्या १.३२ दशलक्ष खात्यांद्वारे नियुक्त केल्या गेल्या आणि २२,९१५ रिपॉझिटरीज कव्हर केल्या गेल्या. खोटे पॉझिटिव्ह दूर करण्यासाठी, निकालांचे अतिरिक्त फिल्टरिंग केले गेले, ज्यामुळे स्टार रेटिंग्ज आणि संशयास्पद तार्‍यांच्या उच्च टक्केवारीसह रिपॉझिटरीजमध्ये केवळ लक्षणीय वाढ कायम राहिली.

शेवटी, फसवणुकीच्या वारंवार वर्तनाचे नमुने असलेली २७८,००० खाती ओळखली गेली. या खात्यांचा वापर १५,८३५ रिपॉझिटरीजना ३.१ दशलक्ष स्टार देण्यासाठी करण्यात आला. ऑक्टोबर २०२४ पर्यंत गिटहबने ध्वजांकित रिपॉझिटरीजपैकी ९०.७५% आणि ६१.९५% खाती हटवली होती.

स्त्रोत: opennet.ru