🥇В Linux сборките на емулятора Cemu е открит зловреден софтуер

В течение шест дни — от 6 до 12 май 2026 година — официалните Linux-сборки на популярния емулятор Wii U Cemu версия 2.6 бяха компрометирани. Вместо чиста програма, потребителите изтегляха зловреден софтуер, който крадеше пароли, SSH ключове, GitHub токени и учетни данни от облачни услуги. Злоумышлениците успяха да заменят бинарните файлове в официалното репо на проекта в GitHub.

Под заплаха бяха потребителите, които изтеглиха и стартираха:

Cemu-2.6-x86_64.AppImage (преносим пакет)
cemu-2.6-ubuntu-22.04-x64.zip (архив за Ubuntu)

Важно: Flatpak версията на емулятора, Windows и macOS сборките не бяха засегнати от атаката.

Cemu е популярен емулятор на Nintendo Wii U, който позволява стартирането на ексклузивни игри, като The Legend of Zelda: Breath of the Wild, на персонални компютри. Проектът беше създаден през 2015 година от холандския разработчик Exzap и първоначално съществуваше само за Windows. Преломният момент дойде през 2022 година, когато Cemu отвори изходния код под лицензия MPL 2.0, което привлече нови контрибутори и позволи портването на емулятора на Linux и macOS. Днес Cemu е написан на C++ и може да емулира не само основната конзола, но и GamePad, Pro Controller, и поддържа вход от клавиатура и геймпадове.

Подробности за случилото се:

Вектор на атаката: Атаката се случи на ниво верига на доставки (supply chain attack). Един от контрибуторите на проекта случайно стартира компрометиран Python пакет, което доведе до кражба на своя GitHub токен за достъп. Използвайки този токен, злонамеренците автоматично презаписаха "чистите" файлове на релиза с вредоносни.
Целева аудитория: Кодът е насочен предимно към разработчици и DevOps инженери. Зловредният софтуер краде данни за удостоверяване в облачни доставчици, системи за контрол на версиите и CI/CD.
Израелски "сюрприз": Открит е разрушителен модул за израелски потребители. Ако системата по локализация и часови пояс определи, че е в Израел, има вероятност 1 на 6, че ще се активира силна сирена и ще се изпълни команда rm -rf /, опитваща се да унищожи всички данни на диска.
Мащаб: По предварителни данни, инфектираните файлове могат да са били изтеглени почти 20 000 пъти.

Какво да правим

Нулирайте всичко: Задължително сменете всички важни пароли, отзовете и генерирайте отново SSH ключове и токени GitHub, които са съхранявани в инфицираната система.
Ако сте стартирали компрометирана версия, най-сигурният начин е да преинсталирате операционната система.
Липсата на явни признаци за инфекция не гарантира безопасност. Зловредният софтуер тихо краде данни, в момента не е известен целият обем на възможностите му.

Източник: linux.org.ru

В Linux-сборките на емулятора Cemu е открито злонамерено ПО