V šestih dneh, od 6. do 12. maja 2026, so bile uradne Linux različice priljubljenega emulatorja Wii U Cemu različice 2.6 kompromitirane. Namesto čiste programske opreme so uporabniki prenesli zlonamerno programsko opremo, ki je ukradla gesla, SSH ključe, GitHub žetone in poverilnice do oblačnih storitev. Napadalcem je uspelo zamenjati binarne datoteke v uradnem repozitoriju projekta na GitHubu.
Ogroženi so bili uporabniki, ki so prenesli in zagnali:
- Cemu-2.6-x86_64.AppImage (prenosni paket)
- cemu-2.6-ubuntu-22.04-x64.zip (zip arhiv za Ubuntu)
Pomembno: Flatpak različica emulatorja, Windows in macOS različice niso bile prizadete napada.
Cemu je priljubljen emulator za Nintendo Wii U, ki omogoča zagon ekskluzivnih iger, kot je The Legend of Zelda: Breath of the Wild, na osebnih računalnikih. Projekt je bil ustanovljen leta 2015 s strani nizozemskega razvijalca Exzapa in je sprva obstajal samo za Windows. Prelomnica je nastopila leta 2022, ko je Cemu odprl izvorno kodo pod licenco MPL 2.0, kar je privabilo nove sodelavce in omogočilo prenos emulatorja na Linux in macOS. Danes je Cemu napisan v C++ in lahko emulira ne samo glavno konzolo, temveč tudi GamePad, Pro Controller ter podpira vhod iz tipkovnice in igralnih krmilnikov.
Podrobnosti o dogodku:
- Napadalna pot: Napad se je zgodil na ravni dobavne verige (supply chain attack). Eden od sodelavcev projekta je po naključju zagnal kompromitiran Python paket, kar je privedlo do kraje njegovega dostopa do GitHub žetona. Z uporabo tega žetona so napadalci samodejno prepisali 'čiste' izdaje z zlonamernimi datotekami.
- Ciljna publika: Koda je usmerjena predvsem na razvijalce in DevOps inženirje. Zlonamerna programska oprema krade podatke za avtentikacijo v oblačnih ponudnikih, sistemih za nadzor različic in CI/CD.
- Izraelska 'presenečenje': Odkrili so destruktivni modul za izraelske uporabnike. Če sistem glede na lokalizacijo in časovni pas ugotovi, da se nahaja v Izraelu, obstaja 1 proti 6 verjetnost, da se bo predvajala glasna sirena in izvedla ukaz rm -rf /, ki poskuša uničiti vse podatke na disku.
- Obseg: Po prvih ocenah bi lahko bile okužene datoteke prenesene skoraj 20.000-krat.
Kaj storiti
- Ponovno nastavite sve: obavezno promijenite sve važne lozinke, opozovite i generirajte nove SSH ključeve i GitHub tokene koji su pohranjeni u zaraženom sustavu.
- Ako ste pokrenuli kompromitiranu verziju, najsigurniji način je reinstalirati operacijski sustav.
- Nedostatak očitih znakova zaraženosti ne jamči sigurnost. Malver tiho krade podatke, a trenutno nije poznat puni opseg njegovih mogućnosti.
Izvor: linux.org.ru
