Checkpoint heeft gemeld dat er malware genaamd GodLoader is ontdekt, geschreven in de programmeertaal GDScript en gebruikmakend van de open source game-engine Godot voor de uitvoering (de Godot-engine wordt gebruikt als platform voor uitvoering). Het schrijven van code in GDScript maakte het mogelijk om malware te verspreiden onder computerspelletjesliefhebbers in de vorm van mods en game resources in het pck-formaat, die door de Godot-engine worden verwerkt. Het gebruik van GDScript bood ook de mogelijkheid om niet afhankelijk te zijn van het besturingssysteem dat de gebruiker heeft geĆÆnstalleerd (Windows, macOS, Linux, Android en iOS).
Aangezien het uitvoeren van programma's in GDScript de Godot-engine vereist, was de hoofd doelwit van de aanval gebruikers van games op deze engine. De vroegste versies van deze nieuwe malware zijn gedateerd op 29 juni. Er zijn in totaal meer dan 17.000 systemen geregistreerd die door GodLoader zijn aangetast. Gewoonlijk downloadden de slachtoffers van de aanval ongeverifieerde pck-archieven met een geĆÆntegreerde GodLoader van externe bronnen en valse repositories op GitHub. Na het uitvoeren van het in het archief opgenomen GDScript, voerde GodLoader de download en uitvoering uit van aanvullende malwarecomponenten die acties uitvoerden zoals het minen van cryptocurrency en het verzenden van opgeslagen wachtwoorden en toegangssleutels van het systeem van de gebruiker.
Bron: opennet.ru
