В LinuxВ компилациите на емулатора на Cemu е открит зловреден софтуер.

В течение на шест дни, от 6 до 12 май 2026 г., официалният LinuxВерсия 2.6 на популярния емулатор за Wii U, Cemu, беше компрометирана. Вместо чиста инсталация, потребителите изтеглиха зловреден софтуер, който крадеше пароли, SSH ключове, GitHub токени и идентификационни данни за облачни услуги. Нападателите успяха да заменят двоичните файлове в официалното хранилище на проекта в GitHub.

Потребителите, които са изтеглили и стартирали следното, са били изложени на риск:

• Cemu-2.6-x86_64.AppImage (преносим пакет)
• cemu-2.6-ubuntu-22.04-x64.zip (архив за Ubuntu)

Важно: Flatpak версия на емулатора, Windows и macOS- събранията не са били засегнати от атаката.

Cemu е популярен емулатор за Nintendo Wii U, който ви позволява да стартирате ексклузивни игри като The Legend of Zelda: Breath of the Wild на персонални компютри. Създаден през 2015 г. от холандския разработчик Exzap, проектът първоначално е бил ексклузивен за Wii U. WindowsПовратният момент дойде през 2022 г., когато Cemu отвори своя изходен код под лиценза MPL 2.0, което привлече нови сътрудници и позволи емулаторът да бъде портиран на Linux и macOSДнес Cemu е написан на C++ и може да емулира не само основната конзола, но и GamePad и Pro Controller, а също така поддържа вход от клавиатура и геймпад.

Подробности за инцидента:

• Вектор на атака: Атаката е извършена на ниво верига за доставки. Един от участниците в проекта случайно е стартирал компрометиран Python пакет, което е довело до кражба на неговия токен за достъп до GitHub. Използвайки този токен, нападателите автоматично са презаписали файловете с чиста версия със злонамерени.
• Целевата аудитория: Кодът е насочен предимно към разработчици и DevOps инженери. Зловредният софтуер краде идентификационни данни за удостоверяване на доставчици на облачни услуги, системи за контрол на версиите и CI/CD.
• Израелска „изненада“: Идентифициран е деструктивен модул, насочен към израелски потребители. Ако системата засече местоположението като Израел въз основа на локала и часовата зона, има вероятност 1 към 6 да се задейства силна сирена и да се изпълни командата rm -rf /, опитвайки се да унищожи всички данни на устройството.
• мащаб: Според предварителните оценки заразените файлове може да са били изтеглени почти 20 000 пъти.

Какво да правя

• Нулиране на всичко: Не забравяйте да промените всички важни пароли, да отмените и регенерирате SSH ключове и GitHub токени, съхранени на заразената система.
• Ако сте използвали компрометирана версия, най-надеждният начин е да преинсталирате операционната система.
• Липсата на очевидни признаци на инфекция не гарантира сигурност. Зловредният софтуер краде данни тихомълком и пълният обхват на неговите възможности в момента е неизвестен.

Източник: linux.org.ru