Открито е злонамерено програмно осигуряване, което използва игровия движок Godot като платформа за стартиране

Компания Checkpoint съобщи за откритие на злонамерен софтуер GodLoader, написан на езика GDScript и използващ отворения игрови двигател Godot за изпълнение (двигателят Godot се използва като платформа за стартиране). Писането на код на GDScript позволява разпространението на злонамерени програми сред любители на компютърни игри под формата на модове и игрови ресурси в pck формат, обработвани от двигателя Godot. Използването на GDScript също така дава възможност за независимост от операционната система, инсталирана на потребителското устройство (Windows, macOS, Linux, Android и iOS).

Тъй като за изпълнението на програмите на GDScript е необходим двигателя Godot, основната цел на атаката бяха потребителите на игри с този двигател. Най-ранните варианти на новия злонамерен софтуер са датирани от 29 юни. За момента са регистрирани над 17 хиляди системи, засегнати от GodLoader. Обикновено жертвите на атаката изтеглят непроверени pck-архиви с интегриран GodLoader от странични ресурси и фалшиви репозитории в GitHub. След изпълнението на скрипта на GDScript, който е включен в архива, GodLoader извършва изтегляне и стартиране на допълнителни злонамерени компоненти, които извършват действия като копаене на криптовалути и изпращане от системата на потребителя на запазени пароли и ключове за достъп.

Източник: opennet.ru