Специалисты компании Apiiro, которая занимается безопасностью программного обеспечения, сообщили, что на GitHub вернулась вредоносная кампания FakeGit. В неё входят уже 17 610 репозиториев: больше 13 тысяч из них злоумышленники залили всего за 34 часа, а на пике публиковали почти три тысячи в час. Большинство аккаунтов одноразовые, но как минимум 700 похожи на взломанные страницы настоящих разработчиков.
Схема простая: в описании репозитория стоит заметная кнопка загрузки, которая ведёт на архив с загрузчиком SmartLoader. Тот, в свою очередь, устанавливает StealC — программу для кражи данных. Вредоносные архивы прячут не только в описании, но и в форках, старых файлах, релизах и вложениях к задачам, поэтому удаление одной ссылки ничего не решает.
Сообщается, что боты добрались и до баг-трекеров неофициальных PC-портов. Они создают задачи с обещаниями «исправить все вылеты» и «улучшить оптимизацию», сами же помечают их выполненными и прикладывают ссылки на вредоносные файлы. Часть авторов портов уже настроила автоматическое удаление таких задач.
Фанатов старых игр злоумышленники выбрали мишенью не впервые. Ещё в июне специалисты Malwarebytes нашли на GitHub поддельный аудиоплагин для PS Vita: в архиве вместо файлов для консоли лежали программы для Windows, которые скачивали похититель данных. Такие программы воруют сохранённые в браузере пароли, данные криптокошельков и коды двухфакторной защиты.
Чтобы не попасться, порты и моды лучше скачивать только из раздела релизов официального репозитория и проверять, кто его автор. Насторожиться стоит, если в архиве для консоли или эмулятора лежат файлы .exe или .bat. Если подозрительный файл уже запускался, специалисты советуют проверить систему антивирусом и сменить важные пароли с другого, чистого устройства.
Откуда вы обычно качаете моды и фанатские порты — и приходилось ли когда-нибудь натыкаться на вирусы? Делитесь в комментариях.
НовостиИгровые новостипортыМоды и твики
Источник: vgtimes.ru