Tvrtka Checkpoint izvijestila je o otkriću zlonamjernog softvera GodLoader, napisanog na GDScript jeziku i koji koristi otvoreni gaming engine Godot za svoje izvođenje (Godot engine se koristi kao platforma za pokretanje). Pisanje koda na GDScriptu omogućilo je širenje zlonamjernih programa među ljubiteljima računalnih igara pod krinkom modova za igre i igračkih resursa u pck formatu, koje obrađuje engine Godot. Korištenje GDScript-a također je omogućilo da se ne ovisi o operacijskom sustavu koji je instaliran kod korisnika (Windows, macOS, Linux, Android i iOS).
Budući da je za izvršavanje programa na GDScript-u potreban engine Godot, osnovna meta napada bili su igrači koji koriste ovaj engine. Najraniji uzorci novog zlonamjernog softvera datiraju iz 29. lipnja. Zabilježeno je više od 17 tisuća sustava zaraženih GodLoader-om. Obično su žrtve napada preuzimale neprovjerene pck arhive s integriranim GodLoader-om s vanjskih izvora i lažnih repozitorija na GitHub-u. Nakon izvršenja skripte na GDScript-u sadržane u arhivi, GodLoader je preuzimao i pokretao dodatne zlonamerne komponente koje su vršile radnje poput rudarenja kriptovaluta i slanja sačuvanih lozinki i pristupnih ključeva s korisnikovog sustava.
Izvor: opennet.ru
