详细内容或原文请订阅后点击阅览
如何安全使用 GitHub
了解如何发现恶意 GitHub 存储库可以帮助您避免下载伪装成合法软件的恶意软件。
来源:Malwarebytes Labs 博客GitHub 正在迅速成为共享软件的首选平台。它最初是为开发人员协作编写代码而构建的，现在托管着数百万个项目，从业余爱好脚本到广泛使用的应用程序。然而，这种受欢迎程度也使其成为对网络犯罪分子有吸引力的交付平台。
对于大多数家庭用户来说，GitHub 并不是日常生活中需要使用的东西。在搜索工具、遵循安装说明或尝试论坛或社交媒体上推荐的内容时，您可能会遇到它。这就是风险开始的地方。 GitHub 不是应用程序商店。它不会检查每个存储库的安全性，任何人都可以上传代码，包括网络犯罪分子。
最近的活动强调了这一点是如何被滥用的。我们已经看到网络犯罪分子创建了令人信服的存储库，冒充 Malwarebytes 和 LastPass 等知名品牌，提供不合法的下载。在其他情况下，数百个存储库被用来分发流行软件的特洛伊木马版本。这些页面通常看起来很精美，包括文档，甚至是虚假的用户参与度，以显得值得信赖。
我们还看到了针对特定群体的活动，包括复古游戏玩家、寻找免费 AI 代理的人、OpenClaw 用户以及搜索 AppleCar e+ 服务的人。
GitHub 到底是什么？什么时候应该使用它？
GitHub 的核心是一个代码托管平台。开发人员使用它来共享源代码、跟踪更改和协作。对于家庭用户来说，其合法用途包括：
对于开发者来说，GitHub 是不可或缺的。对于家庭用户来说，它是可选的，并且应该像从互联网上其他地方下载文件一样谨慎对待。
如何保持安全
我们不仅报告威胁，还删除威胁