随着越来越多经典游戏通过非官方PC移植项目登陆电脑平台，GitHub近期也出现了针对这类项目的恶意活动。这种趋势吸引了不法分子，利用玩家对经典游戏的热情进行恶意攻击，他们往往通过伪造的修复程序来诱导下载，并植入木马、勒索软件或窃取敏感信息。
据俄罗斯游戏媒体Playground.ru报道，有用户发现，大量机器人开始在相关项目的错误追踪页面发布虚假任务，试图借助玩家对移植版本的关注传播恶意代码。这些机器人通常伪装成热心的开发者或贡献者，在项目的Bug反馈页面创建任务，并声称问题已经解决。它们使用的描述往往相当有吸引力，例如修复游戏崩溃、改善运行性能、解决兼容性问题等，正好迎合玩家对非官方移植版本的常见需求。实际上，这些任务背后往往藏有恶意链接或压缩包，一旦下载运行，可能触发远程控制或数据窃取。
如果玩家没有仔细核实来源，便直接下载并运行，就可能面临设备安全风险。从技术角度看，这些恶意代码可能利用系统漏洞提升权限，或者通过伪装成常见游戏补丁的文件绕过杀毒软件。因此，玩家在下载非官方移植版本时，应首先检查提交者的历史记录、查看代码仓库中的实际修改，并使用虚拟机或沙箱环境进行测试。
面对这种情况，一些移植项目的开发者已经开始采取措施，包括清理恶意任务，以及引入自动化系统识别和删除可疑内容。例如，部分项目启用了GitHub Actions与第三方安全扫描工具，对Issues中的附件进行实时检测。不过，随着类似项目不断增加，恶意账号仍可能利用玩家对社区资源的信任寻找新的传播机会。从平台责任来看，GitHub应加强机器人与异常行为检测机制，比如限制新账号在短期内发布附件或链接的权限，并与安全社区共享威胁情报。
即使内容看起来专业、承诺的功能也确实是玩家需要的，也不代表文件安全。建议玩家优先选择官方移植作品或具有大量正面口碑的社区项目，下载后使用反病毒软件扫描，必要时对比MD5或SHA哈希值。同时，保持操作系统和杀毒软件更新，可有效降低感染风险。
