A empresa Checkpoint informou sobre a descoberta de um malware chamado GodLoader, desenvolvido na linguagem GDScript e utilizando o motor de jogo aberto Godot para sua execução (o motor Godot é utilizado como plataforma de lançamento). A escrita de código em GDScript permitiu a disseminação de programas maliciosos entre os entusiastas de jogos de computador sob a forma de mods e recursos de jogos no formato pck, processados pelo motor Godot. O uso de GDScript também possibilitou a independência do sistema operacional que está instalado no usuário (Windows, macOS, Linux, Android e iOS).
Como a execução de programas em GDScript requer a presença do motor Godot, o principal alvo do ataque foram os usuários de jogos nesse motor. As primeiras variantes do novo malware datam de 29 de junho. Foram registradas mais de 17 mil sistemas afetados pelo GodLoader. Geralmente, as vítimas do ataque baixavam de fontes externas e de repositórios fraudulentos no GitHub arquivos pck não verificados com o GodLoader embutido. Após a execução do script contido no arquivo que utilizava GDScript, o GodLoader realizava o download e a execução de componentes maliciosos adicionais, realizando ações como mineração de criptomoedas e envio ao sistema do usuário de senhas e chaves de acesso salvas.
Fonte: opennet.ru
