Содержимое
Доигрались Игровой движок Godot стал оружием в руках злоумышленников. Специалисты из Check Point сообщили о новой схеме атак, связанной с распространением вредоносного ПО GodLoader. По словам исследователей, в период с сентября по октябрь 2024 года злоумышленники совершили 4 партии атак. Проблема затронула более 200 репозиториев, управляемых 225 учётными записями. Малаврь передавался через Stargazers Ghost Network и скрывался под видом легитимных репозиториев на GitHub. Файлы формата .pck запускали вредоносные коды для кражи данных и установки дополнительных нагрузок, таких как майнер XMRig и небезызвестный стилер RedLine. В результате инцидента было заражено 17 тысяч устройств по всему миру. Злоумышленники использовали в своих целях Godot на macOS, iOS, Linux, Windows и Android. НеКасперский