На Github, после известных событий, появился так называемый "украинский код".
Это когда в популярную opensource библиотеку, которую использует много других разработчиков, добавляется вредоносный код, который в лучшем случае спамит СУГС, а в худшем ведет себя как вирус.

Надевайте шапочки из фольги