Kompania Checkpoint raportoi për identifikimin e malware për GodLoader, i shkruar në gjuhën GDScript dhe që përdor motorin e lojrave të hapur Godot për ekzekutimin e tij (motori Godot përdoret si një platformë për ekzekutim). Shkrimi i kodit në GDScript lejonte shpërndarjen e programeve malware midis adhuruesve të lojërave kompjuterike nën guise të modifikimeve për lojërat dhe burimeve lojëra në formatin pck, të përpunuara nga motori Godot. Përdorimi i GDScript gjithashtu dha mundësinë për të mos u varur nga sistemi operativ që është instaluar te përdoruesi (Windows, macOS, Linux, Android dhe iOS).
Sepse për të ekzekutuar programe në GDScript, është e nevojshme të kesh motorin Godot, qëllimi kryesor i sulmit ishin përdoruesit e lojërave në këtë motor. Variantet e para të softuerit të ri të keq datojnë nga 29 qershori. Janë regjistruar më shumë se 17,000 sisteme të prekura nga GodLoader. Rregullisht, viktimat e sulmit shkarkonin nga burime të jashtme dhe repo të falsifikuara në GitHub arkiva pck të pa verifikuara me GodLoader të integruar. Pas ekzekutimit të skriptit të vendosur në arkiv në gjuhën GDScript, GodLoader ngarkonte dhe ekzekutonte komponentë të tjerë të keq, që kryenin veprime si mining i kriptovalutave dhe dërgimin e fjalëkalimeve dhe çelësave të ruajtur nga sistemi i përdoruesit.
Burimi: opennet.ru
