Истраживачи са Универзитета Царнегие Меллон, Државног универзитета Северне Каролине и Соцкет-а развили су комплет алата за идентификацију пројеката са надуваним оценама на ГитХуб-у. Као резултат коришћења алата, идентификовано је 3.1 милион фиктивно изложених звезда, које покривају 15835 складишта. За варање је искоришћено 278 хиљада налога.
Процес додавања фиктивних звезда је пуштен и углавном је коришћен за повећање нивоа поверења у репозиторије које дистрибуирају злонамерни код под маском пиратских копија комерцијалних програма, криптовалута ботова и варалица за игре. Стар боост је такође коришћен за промовисање производа, самоувеличавање програмера, омаловажавање конкурената и повећање значаја у очима корисника. Дати су примери 7 комерцијалних промотивних услуга, чија се цена креће од 0.10 до 1.62 долара по звездици.
Студија је обрађивала 6 милијарди догађаја, што се огледа у архиви ГитХуб активности од 20 терабајта коју прати пројекат ГХАрцхиве. Догађаји су анализирани на присуство аномалија, као што су синхроне оцене звездицама за групе пројеката, скокови у повећању рејтинга за неактивне пројекте и искривљене активности корисника створене за варање. СтарСцоут комплет алата, који користи кластер анализу и идентификацију понављајућих образаца понашања типичних за варање, објављен је под лиценцом Апацхе 2.0.
Као резултат коришћења алата, идентификоване су аномалије у појављивању 4.53 милиона звезда на ГитХуб-у, издатих на 1.32 милиона налога и покривајући 22915 складишта. Да би се искључили лажни позитивни резултати, спроведено је додатно филтрирање резултата, при чему су остављени само изражени скокови у приказу звезда и репозиторијума са високим процентом сумњивих звездица.
Као резултат, идентификовано је 278 хиљада налога са понављајућим обрасцем понашања типичним за варање. Ови налози су коришћени за доделу 3.1 милиона звездица за 15835 складишта. ГитХуб је уклонио 90.75% означених спремишта и 61.95% налога до октобра 2024.
Извор: опеннет.ру
