Das Unternehmen Checkpoint hat die Entdeckung der bösartigen Software GodLoader bekannt gegeben, die in der GDScript-Sprache geschrieben wurde und die offene Spiel-Engine Godot fĂŒr ihre AusfĂŒhrung verwendet (die Godot-Engine dient als Plattform fĂŒr den Start). Das Schreiben von Code in GDScript ermöglichte es, bösartige Programme unter dem Deckmantel von Mods fĂŒr Spiele und Spielressourcen im pck-Format zu verbreiten, die von der Godot-Engine verarbeitet werden. Die Verwendung von GDScript erlaubte es auch, unabhĂ€ngig vom Betriebssystem des Benutzers zu sein (Windows, macOS, Linux, Android und iOS).
Da zur AusfĂŒhrung von Programmen in GDScript die Godot-Engine erforderlich ist, war das Hauptziel des Angriffs die Benutzer von Spielen, die diese Engine verwenden. Die frĂŒhesten Varianten der neuen bösartigen Software sind auf den 29. Juni datiert. Insgesamt wurden mehr als 17.000 Systeme registriert, die von GodLoader betroffen sind. In der Regel luden die Opfer Angriffe nicht geprĂŒfte pck-Archive mit integriertem GodLoader von externen Ressourcen und gefĂ€lschten Repositories auf GitHub herunter. Nach der AusfĂŒhrung des im Archiv enthaltenen Skripts in GDScript lud GodLoader zusĂ€tzliche bösartige Komponenten herunter und startete diese, die solche Aktionen wie das Mining von KryptowĂ€hrungen und das Versenden von gespeicherten Passwörtern und ZugangsschlĂŒsseln vom Benutzer-System durchfĂŒhrten.
Quelle: opennet.ru
