随着越来越多经典游戏通过非官方PC移植项目登陆电脑平台，GitHub近期也出现了针对这类项目的恶意活动。
据俄罗斯游戏媒体Playground.ru报道，有用户发现，大量机器人开始在相关项目的错误追踪页面发布虚假任务，试图借助玩家对移植版本的关注传播恶意代码。
这些机器人通常会伪装成热心的开发者或贡献者，在项目的Bug反馈页面创建任务，并声称问题已经解决。
它们使用的描述往往相当有吸引力，例如修复游戏崩溃、改善运行性能、解决兼容性问题等，正好迎合玩家对非官方移植版本的常见需求。
然而，这些所谓的修复方案并非真正的补丁，任务中附带的链接反而可能指向包含恶意代码的文件。
如果玩家没有仔细核实来源，便直接下载并运行，就可能面临设备安全风险。
面对这种情况，一些移植项目的开发者已经开始采取措施，包括清理恶意任务，以及引入自动化系统识别和删除可疑内容。
不过，随着类似项目不断增加，恶意账号仍可能利用玩家对社区资源的信任寻找新的传播机会。
报道提醒玩家，下载非官方PC移植版本时，应优先通过项目仓库中的官方 Releases（发行版本） 页面获取文件，不要轻信评论区、问题追踪页面或陌生账号提供的所谓修复链接。
即使内容看起来专业、承诺的功能也确实是玩家需要的，也不代表文件安全。
