Společnost Checkpoint oznámila odhalení malwaru GodLoader, napsaného v jazyce GDScript, který používá otevřený herní engine Godot pro své provádění (engine Godot slouží jako platforma pro spuštění). Programování v GDScript umožnilo šířit škodlivé programy mezi fanoušky videoher v podobě modifikací a herních zdrojů ve formátu pck, které engine Godot zpracovává. Použití GDScript také umožnilo nezávislost na operačním systému uživatele (Windows, macOS, Linux, Android a iOS).
Jelikož k provádění programů napsaných v GDScript je zapotřebí engine Godot, hlavním cílem útoku byli uživatelé her na této platformě. Nejdříve datované varianty nového malwaru pocházejí z 29. června. Celkem bylo zaznamenáno více než 17 000 systémů postižených GodLoaderem. Oběti útoku většinou stahovaly z externích zdrojů a falešných repozitářů na GitHubu neověřené pck archivy s integrovaným GodLoaderem. Po spuštění skriptu v GDScriptu umístěného v archivu GodLoader načítal a spouštěl další škodlivé komponenty, které prováděly aktivity jako je těžba kryptoměn a odesílání uložených hesel a přístupových klíčů ze systému uživatele.
Zdroj: opennet.ru
