Как троянское репозиторий GitHub собрал 1774 звезды: разбор атаки через Telegram-бота

Автор описывает инцидент, когда его Telegram-бот, агрегирующий трендовые репозитории GitHub, предложил вредоносный проект Microsoft Activation Scripts. Статья содержит анализ 321 репозитория из трендов и разработку двух фильтров для выявления подобных атак и защиты пользователей от скачивания вредоносного кода.