Obter números de estrelas desta forma é apenas por dois motivos: Quer que instalem código malicioso ou está se enganando na ilusão dos números.

Não faz muito tempo, acho que eu vi aqui mesmo essa noticia semelhante, que estavam comprando estrelas para terem uma alta visibilidade, coisas que acontecem com frequência no Instagram.

Me pergunto qual é a "graça" de comprar o resultado ao invés de se esforçar por isso. Para os repositórios malicosos, notei que alguns começaram a me seguir, olhei e tinha um único repositório com milhares de seguidores e estrelas. O Repositório em questão tinha apenas um Readme em um idioma que desconheço. Salvei para ver quanto tempo iriam remover e em poucas horas estavam fora do ar. Github mostra comprometimento.