Během šesti dní — od 6. do 12. května 2026 — byly oficiální Linux sestavení populárního emulátoru Wii U Cemu verze 2.6 kompromitovány. Místo čistého programu si uživatelé stahovali malware, který kradl hesla, SSH klíče, GitHub tokeny a přihlašovací údaje k cloudovým službám. Útočníkům se podařilo vyměnit binární soubory v oficiálním repozitáři projektu na GitHubu.
Ohroženi byli uživatelé, kteří stáhli a spustili:
- Cemu-2.6-x86_64.AppImage (přenosný balíček)
- cemu-2.6-ubuntu-22.04-x64.zip (archiv pro Ubuntu)
Důležité: Flatpak verze emulátoru, Windows a macOS sestavení nebyly útokem zasaženy.
Cemu je populární emulátor Nintendo Wii U, který umožňuje spouštět exkluzivní hry, jako je The Legend of Zelda: Breath of the Wild, na osobních počítačích. Projekt byl založen v roce 2015 nizozemským vývojářem Exzap a původně existoval pouze pro Windows. Přelomový moment nastal v roce 2022, kdy Cemu otevřel svůj zdrojový kód pod licencí MPL 2.0, což přitáhlo nové přispěvatele a umožnilo portování emulátoru na Linux a macOS. Dnes je Cemu napsán v C++ a dokáže emulovat nejen hlavní konzoli, ale také GamePad, Pro Controller a podporuje vstup z klávesnice a ovladačů.
Podrobnosti o incidentu:
- Vektor útoku: Útok proběhl na úrovni dodavatelského řetězce (supply chain attack). Jeden z přispěvatelů projektu omylem spustil kompromitovaný Python balíček, což vedlo ke krádeži jeho GitHub přístupového tokenu. Pomocí tohoto tokenu útočníci automaticky přepsali "čisté" soubory vydání na škodlivé.
- Cílová skupina: Kód cílí především na vývojáře a DevOps inženýry. Malware krade údaje pro autentizaci u cloudových poskytovatelů, verzovacích systémů a CI/CD.
- Izraelská "překvapení": Byl identifikován destruktivní modul pro izraelské uživatele. Pokud systém na základě lokality a časového pásma zjistí, že se nachází v Izraeli, existuje pravděpodobnost 1 k 6, že se přehraje hlasitá siréna a vykoná se příkaz rm -rf /, snažící se zničit všechna data na disku.
- Rozsah: Podle předběžných odhadů mohly být infikované soubory staženy téměř 20 000krát.
Co dělat
- Obnovte vše: Nezapomeňte změnit všechny důležité hesla, odvolat a znovu vygenerovat SSH klíče a GitHub tokeny, které byly uloženy v napadeném systému.
- Pokud jste spustili kompromitovanou verzi, nejspolehlivější způsob, jak tomu zabránit, je přeinstalovat operační systém.
- Nedostatek zjevných známek napadení nezaručuje bezpečnost. Malware tiše krade data, nyní není známý úplný rozsah jeho schopností.
Zdroj: linux.org.ru
