GitHub ने 3 हफ्ते बाद भी नकली मैलवेयर नहीं हटाया
मूल शीर्षक: GitHub has not removed malicious imitation software after 3 weeks
यह क्यों महत्वपूर्ण है
यह मामला दिखाता है कि बड़े platforms पर मैलवेयर रिपोर्टिंग की प्रक्रिया कितनी धीमी और अप्रभावी है, जो आम डेवलपर्स के लिए गंभीर सुरक्षा जोखिम बनती है।
सॉफ्टवेयर डेवलपर Andy Brice ने 31 अगस्त 2026 को GitHub पर अपने Easy Data Transform सॉफ्टवेयर की नकली, मैलवेयर-युक्त कॉपी की रिपोर्ट की। 23 दिनों तक GitHub की ओर से कोई जवाब नहीं आया। पोस्ट Hacker News के फ्रंट पेज पर आते ही 10 मिनट में रिपॉज़िटरी हटा दी गई।
Andy Brice, जो Easy Data Transform नाम का data wrangling सॉफ्टवेयर बनाते हैं, को 31 अगस्त 2026 को एक ग्राहक ने बताया कि GitHub पर उनके सॉफ्टवेयर की नकली कॉपी मौजूद है। वह रिपॉज़िटरी उनके product का नाम और logo बिना अनुमति के इस्तेमाल कर रही थी। Brice ने उसी दिन GitHub को imitation की रिपोर्ट की, जिसके बाद केवल एक automated email मिला।
एक सहयोगी ने रिपॉज़िटरी में मौजूद Mac .dmg फ़ाइल को virustotal.com से स्कैन किया, जिसमें बड़ी संख्या में मैलवेयर चेतावनियाँ मिलीं। Isobuster टूल से यह भी पता चला कि .dmg की background image बदल दी गई थी — और वह image डाउनलोडर्स को मैलवेयर की चेतावनियाँ नज़रअंदाज़ करने के लिए प्रोत्साहित कर रही थी। यह अतिरिक्त जानकारी 10 सितंबर को GitHub को भेजी गई।
23 सितंबर तक — यानी 23 दिन बाद — पहली automated email के अलावा GitHub की तरफ से कोई जवाब नहीं आया। Brice ने DMCA takedown request का विकल्प सोचा, लेकिन पोस्ट को Hacker News के फ्रंट पेज पर जाते ही GitHub ने 10 मिनट के भीतर वह रिपॉज़िटरी हटा दी। Brice ने टिप्पणी की कि GitHub से बुनियादी support पाने के लिए Hacker News का फ्रंट पेज ज़रूरी लगता है, और जब चाहें तो वे काम बहुत तेज़ी से कर सकते हैं।