V priebehu šiestich dní, od 6. mája do 12. mája 2026, oficiálne LinuxVerzia 2.6 populárneho emulátora Wii U Cemu bola napadnutá. Namiesto čistej inštalácie si používatelia stiahli malvér, ktorý kradol heslá, SSH kľúče, tokeny GitHub a prihlasovacie údaje cloudových služieb. Útočníkom sa podarilo nahradiť binárne súbory v oficiálnom repozitári projektu na GitHub.
Používatelia, ktorí si stiahli a spustili nasledujúce súbory, boli ohrození:
- Cemu-2.6-x86_64.AppImage (prenosný balík)
- cemu-2.6-ubuntu-22.04-x64.zip (archív pre Ubuntu)
Dôležité: Flatpak verzia emulátora, Windows и macOS- zhromaždenia neboli útokom ovplyvnené.
Cemu je populárny emulátor pre Nintendo Wii U, ktorý vám umožňuje spúšťať exkluzívne hry ako The Legend of Zelda: Breath of the Wild na osobných počítačoch. Projekt, ktorý v roku 2015 vytvoril holandský vývojár Exzap, bol pôvodne exkluzívny pre Wii U. WindowsZlom nastal v roku 2022, keď Cemu otvoril svoj zdrojový kód pod licenciou MPL 2.0, čo prilákalo nových prispievateľov a umožnilo portovanie emulátora na... Linux и macOSDnes je Cemu napísaný v jazyku C++ a dokáže emulovať nielen hlavnú konzolu, ale aj GamePad a Pro Controller a podporuje aj vstup z klávesnice a gamepadu.
Detaily incidentu:
- Vektor útoku: K útoku došlo na úrovni dodávateľského reťazca. Jeden z prispievateľov projektu omylom spustil kompromitovaný balík Pythonu, čo viedlo ku krádeži jeho prístupového tokenu GitHub. Pomocou tohto tokenu útočníci automaticky prepísali súbory čistých verzií škodlivými súbormi.
- Cieľová skupina: Kód je primárne zameraný na vývojárov a DevOps inžinierov. Malvér kradne autentifikačné údaje pre poskytovateľov cloudových služieb, systémy správy verzií a CI/CD.
- Izraelské „prekvapenie“: Bol identifikovaný deštruktívny modul zameraný na izraelských používateľov. Ak systém na základe lokality a časového pásma rozpozná polohu ako Izrael, existuje šanca 1 ku 6, že sa spustí hlasná siréna a vykoná sa príkaz rm -rf /, ktorý sa pokúsi zničiť všetky údaje na disku.
- Mierka: Podľa predbežných odhadov mohli byť infikované súbory stiahnuté takmer 20 000-krát.
Čo robiť
- Obnoviť všetko: Nezabudnite zmeniť všetky dôležité heslá, zrušiť a regenerovať kľúče SSH a tokeny GitHub uložené v infikovanom systéme.
- Ak ste používali kompromitovanú verziu, najspoľahlivejším spôsobom je preinštalovať operačný systém.
- Absencia zjavných známok infekcie nezaručuje bezpečnosť. Škodlivý softvér kradne údaje potichu a plný rozsah jeho možností nie je momentálne známy.
Zdroj: linux.org.ru
