Tijekom šest dana — od 6. do 12. svibnja 2026. godine — službene Linux verzije popularnog Wii U emulatora Cemu verzija 2.6 su kompromitirane. Umjesto čiste aplikacije, korisnici su preuzimali maliciozni softver koji je krao lozinke, SSH ključeve, GitHub tokene i vjerodajnice za oblake. Napadačima je uspjelo zamijeniti binarne datoteke u službenom repozitoriju projekta na GitHubu.
U opasnosti su bili korisnici koji su preuzeli i pokrenuli:
- Cemu-2.6-x86_64.AppImage (prenosivi paket)
- cemu-2.6-ubuntu-22.04-x64.zip (arhiva za Ubuntu)
Važno: Flatpak verzija emulatora, Windows i macOS verzije nisu bili pogođeni napadom.
Cemu je popularni emulator Nintendo Wii U koji omogućava pokretanje ekskluzivnih igara poput The Legend of Zelda: Breath of the Wild na osobnim računalima. Projekt je osnovao nizozemski programer Exzap 2015. godine i prvotno je postojao samo za Windows. Prekretnica se dogodila 2022. godine kada je Cemu otvorio izvorni kod pod MPL 2.0 licencom, što je privuklo nove suradnike i omogućilo portiranje emulatora na Linux i macOS. Danas je Cemu napisan u C++ i sposoban emulirati ne samo glavnu konzolu, već i GamePad, Pro Controller te podržava unos s tipkovnica i gamepada.
Detalji o događaju:
- Vektor napada: Napad se dogodio na razini lancu opskrbe (supply chain attack). Jedan od suradnika projekta slučajno je pokrenuo kompromitirani Python paket, što je dovelo do krađe njegovog GitHub pristupnog tokena. Koristeći taj token, napadači su automatski prepisali 'čiste' datoteke izdanja s malicioznima.
- Ciljna publika: Kod se prvenstveno usmjerava na programere i DevOps inženjere. Maliciozni softver krade podatke za autentifikaciju od dobavljača u oblaku, sustavima za kontrolu verzija i CI/CD.
- Izraelska 'iznenađenje': Otkriven je destruktivni modul za izraelske korisnike. Ako sustav prema lokalitetu i vremenskoj zoni utvrdi da se nalazi u Izraelu, postoji 1 od 6 mogućnosti da će se aktivirati glasna sirena i izvršiti komanda rm -rf /, koja pokušava uništiti sve podatke na disku.
- Razmjer: Prema preliminarnim procjenama, zaražene datoteke mogle su biti preuzete skoro 20.000 puta.
Što učiniti
- Resetirajte sve: Obavezno promijenite sve važne lozinke, opozovite i ponovno generirajte SSH ključeve i GitHub tokene koji su pohranjeni u zaraženom sustavu.
- Ako ste pokrenuli kompromitiranu verziju, najsigurniji način je ponovno instalirati operacijski sustav.
- Nedostatak očitih znakova infekcije ne jamči sigurnost. Maliciozni softver tiho krade podatke, a cjelokupni opseg njegovih mogućnosti trenutno nije poznat.
Izvor: linux.org.ru
