2026. május 6. és 12. között a népszerű Wii U emulátor, a Cemu 2.6 hivatalos Linux-kiadásait kompromittálták. A felhasználók a tiszta program helyett olyan kártékony szoftvert töltöttek le, amely ellopta a jelszavakat, az SSH-kulcsokat, a GitHub-tokeneket és a felhőszolgáltatások hitelesítő adatait. A támadóknak sikerült hamisítaniuk a bináris fájlokat a projekt hivatalos GitHub-tárhelyén.
A veszélyben levő felhasználók, akik letöltötték és elindították:
- Cemu-2.6-x86_64.AppImage (hordozható csomag)
- cemu-2.6-ubuntu-22.04-x64.zip (Ubuntu archívum)
Fontos: Az emulátor Flatpak-kiadása, valamint a Windows és macOS verziók nem érintettek a támadásban.
A Cemu egy népszerű Nintendo Wii U emulátor, amely lehetővé teszi exkluzív játékok, például a The Legend of Zelda: Breath of the Wild futtatását személyi számítógépeken. A projektet 2015-ben Exzap holland fejlesztő hozta létre, és eredetileg csak Windowsra készült. Töréspont volt 2022-ben, amikor a Cemu nyilvánossá tette a forráskódját az MPL 2.0 licenc alatt, ami új közreműködőket vonzott és lehetővé tette az emulátor Linuxra és macOS-ra való portolását. Ma a Cemu C++-ban íródott, és képes emulálni nemcsak a fő konzolt, hanem a GamePadot, Pro Controlert, valamint támogatja a billentyűzet és kontroller bemenetet is.
A történtek részletei:
- Támadás vektora: A támadás a beszállítói lánc szintjén (supply chain attack) történt. A projekt egyik közreműködője véletlenül egy kompromittált Python-csomagot futtatott, ami a GitHub-hozzáférési tokenjének eltulajdonításához vezetett. Ezt a tokent felhasználva a támadók automatikusan felülírták a "tiszta" kiadási fájlokat kártékony verziókkal.
- Célzott közönség: A kód elsősorban fejlesztőkre és DevOps mérnökökre irányul. A kártékony szoftver adatokat lop a felhőszolgáltatóknál, verziókezelő rendszereknél és CI/CD környezetekben.
- Izraeli "meglepetés": Felfedeztek egy destruktív modult izraeli felhasználók számára. Ha a rendszer lokalizálása és időzónája alapján úgy ítéli meg, hogy Izraelben van, 1 a 6-hoz valószínűséggel felhangzik egy hangos sziréna, és végrehajtódik az rm -rf / parancs, amely megpróbálja eltüntetni az összes adatot a lemezen.
- Méret: Előzetes becslések szerint a fertőzött fájlokat körülbelül 20 000 alkalommal töltötték le.
Mi a teendő
- Alapjaiban mást mindent: Különösen változtassa meg minden fontos jelszavát, vonja vissza és generálja újra az SSH-kulcsokat és a GitHub tokeneket, amelyeket a fertőzött rendszeren tárolt.
- Ha kompromittált verziót futtatott, a legmegbízhatóbb megoldás a operációs rendszer újratelepítése.
- A nyilvánvaló fertőzés jeleinek hiánya nem garantálja a biztonságot. A kártevők csendben lopják a adatokat, a képességeik teljes mértékben ismeretlenek.
Forrás: linux.org.ru
