GitHub 数周未下架恶意仿冒软件

来龙去脉

1. 2026年8月31日一位客户通过邮件告知 Easy Data Transform 的开发者，GitHub 上发现了一个未经许可使用该产品名称和标识的仿冒品；开发者当天便以仿冒为由向 GitHub 举报。
2. 2026年9月10日在一位同事用 virustotal.com 扫描该仓库中的 Mac .dmg 文件并收到大量恶意软件警告，并使用 Isobuster 发现该 .dmg 的背景图片已被更改以鼓励下载者忽略恶意软件警告后，开发者向 GitHub 报告了更多信息。
3. 2026年9月16日被盗源代码出现在一个网络犯罪论坛上，揭露了5月22日 CrowdSec 约170个私有 GitHub 仓库被盗事件，起因是一名前员工的账户在5月的 TanStack npm 供应链攻击中被攻破。