GitHub非官方移植项目遭恶意任务盯上

IT时代网10月20日消息，随着越来越多经典游戏通过非官方移植项目登陆电脑平台，有用户发现，代码托管平台上出现了针对这类项目的恶意活动：大量机器人账号开始在项目的问题反馈页面发布虚假任务，试图借玩家对移植版本的关注传播恶意代码。

这些机器人通常伪装成热心的开发者或贡献者，在项目的缺陷反馈页面创建任务，并声称相关问题已经解决。它们使用的描述往往相当有吸引力，例如修复游戏崩溃、改善运行性能、解决兼容性问题等，正好迎合玩家对非官方移植版本的常见需求。

然而，这些所谓的修复方案并非真正的补丁，任务中附带的链接反而可能指向包含恶意代码的文件。如果玩家没有仔细核实来源便直接下载并运行，就可能面临设备安全风险。

面对这种情况，一些移植项目的开发者已经开始采取措施，包括清理恶意任务，以及引入自动化系统识别和删除可疑内容。不过，随着类似项目不断增加，恶意账号仍可能利用玩家对社区资源的信任寻找新的传播机会。

相关提醒指出，下载非官方电脑移植版本时，应优先通过项目仓库中的官方发布页面获取文件，不要轻信评论区、问题追踪页面或陌生账号提供的链接。

注：本文中包含AI辅助创作的内容。

编辑：周艺