4 [危机13小时追踪一场GitHub投毒事件]

事件概要

自北京时间 2024.12.4 晚间6点起， GitHub 上不断出现“幽灵仓库”，仓库中没有任何代码，只有诱导性的病毒文件。当天，他们成为了 GitHub 上 star 增速最快的仓库。超过 180 个虚假僵尸账户正在传播病毒，等待不幸者上钩。

而这一切被一位中国开发者--我收在眼底。经过几天的探测寻找，疑似找到了攻击者的真身。

事件经过

别人编写了一套开源程序，用于寻找当下最早期的潜力种子项目。 源码 https://github.com/chmod777john/github-hunter

我曾经用它找到过一个很好的开源项目 MagicQuill ，在其创建还不足24小时的时候我就检测到它了。

自此我大受鼓舞，决定每天都用我的算法搜寻一下Github上最新创建的仓库中，看看哪些是有潜力的。这样我可以领先于官方的Github Trending榜，也能比绝大部分科技媒体更早地发现好项目。

在 12.4 的搜寻过程中，我发现了一批不太一样的仓库。

这里面的 is None 代表仓库有大量 star 记录，后来却被删库。为何有如此大量的高赞仓库会被删除呢？

期初我没在意，而在一天后，这些仓库再次出现。

就好像幽灵一样，建仓->取得高赞->删库->再次创建。

罪证

这些仓库点进去一看，都是同一种风格： 声称自己是某个游戏的外挂