Я так думаю что статус "проверенного источника" тот или иной "проект" (ненавижу это слово) получает как минимум за пол года, а если он только открылся я бы например зассал скачивать какой-нибудь там лаунчер или плагин, мало ли что
Основная масса юзеров скачивают из интернетов файлы игнорируя предупреждения антивирусов, просто потому что этот файл им нужен (читы для кс, бруты и т.д.). Умные люди вшивают туда троянчики-стиллеры дабы заполучить данные от аккаунтов соц.сетей (например вк и порассылать друзьям всякое говно с целью поржать например) или от игровых аккаунтов чтобы продать.