L'azienda Checkpoint ha annunciato di aver individuato un malware chiamato GodLoader, scritto in GDScript e che utilizza il motore di gioco open source Godot per la sua esecuzione (il motore Godot viene impiegato come piattaforma di lancio). La scrittura del codice in GDScript ha permesso di diffondere malware tra gli appassionati di videogiochi sotto forma di mod e risorse di gioco in formato pck, elaborate dal motore Godot. L'uso di GDScript ha anche consentito di non dipendere dal sistema operativo installato dall'utente (Windows, macOS, Linux, Android e iOS).
Poiché l'esecuzione di programmi in GDScript richiede il motore Godot, l'obiettivo principale dell'attacco erano gli utenti di giochi su questo motore. Le prime varianti di questo nuovo malware risalgono al 29 giugno. Sono state registrate oltre 17.000 sistemi colpiti da GodLoader. Generalmente, le vittime dell'attacco scaricavano archivi pck non verificati contenenti GodLoader da risorse di terze parti e repository falsi su GitHub. Dopo l'esecuzione dello script contenuto nell'archivio in GDScript, GodLoader scaricava e avviava componenti dannosi aggiuntivi, eseguendo azioni come il mining di criptovalute e l'invio dei dati di accesso e delle password salvate dell'utente.
Fonte: opennet.ru
