Hacker News Digest

24 сентября 2026 г. в 15:50 • successfulsoftware.net • ⭐ 271 • 💬 119

Original • HN

#dmg#easy-datatransform#github#hacker-news#isobuster#macos#malicious-software#malware#trademark#virustotal

GitHub has not removed malicious imitation software after 3 weeks

Автор обнаружил на GitHub подделку своего коммерческого ПО Easy Data Transform — репозиторий использовал название и логотип продукта без разрешения, распространяя вредоносный .dmg-файл для macOS. После анализа через VirusTotal файл показал множественные срабатывания антивирусов как вредоносный, а исследование с помощью Isobuster выявило изменённое фоновое изображение в образе диска, которое подстрекало пользователей игнорировать предупреждения системы о безопасности. Автор сразу же подал жалобу в GitHub за нарушение товарного знака и распространение подделки, получив лишь автоматический ответ. Несмотря на повторное обращение с дополнительными доказательствами вредоносности 10 сентября, поддержка GitHub не реагировала в течение 23 дней. Только после того, как история попала на главную страницу Hacker News 24 сентября, репозиторий был удалён примерно через 10 минут. Автор отмечает, что это демонстрирует способность GitHub оперативно действовать — но только при публичном давлении, и советует всегда загружать ПО напрямую от разработчика.