Хакеры заразили 17 тысяч репозиториев на GitHub: угроза для геймеров, качающих порты и моды
Специалисты зафиксировали масштабную атаку на GitHub: более 17 тысяч репозиториев заражены вредоносным ПО. Хакеры маскируют загрузчики под исправления для игр, крадя пароли, данные криптокошельков и коды 2FA.
Исследователи по кибербезопасности обнаружили крупномасштабную кампанию по заражению репозиториев на GitHub. Злоумышленники создали или скомпрометировали более 17 тысяч проектов, через которые распространяется вредоносное ПО, нацеленное на геймеров, скачивающих неофициальные порты и моды.
Схема атаки выглядит убедительно: хакеры размещают ссылки на зараженные архивы в описаниях репозиториев, разделах релизов и даже в задачах баг-трекеров. Часто они обещают «исправить все вылеты» или «улучшить оптимизацию», что манипулирует доверием пользователей, ищущих решения для проблем в играх.
Внутри архивов скрыт загрузчик, устанавливающий программу-краду. Она похищает сохраненные в браузере пароли, данные криптовалютных кошельков и коды двухфакторной аутентификации (2FA). Это создает риск полной компрометации аккаунтов и финансовых потерь.
Для защиты эксперты рекомендуют скачивать файлы исключительно из раздела Releases официальных репозиториев. Важно проверять автора проекта: у надежных разработчиков есть история коммитов, открытые обсуждения и отзывы. Наличие .exe или .bat файлов в архивах с портами для консолей или эмуляторов — серьезный признак опасности.
Если подозрительный файл уже был запущен, необходимо немедленно просканировать систему актуальным антивирусом и сменить критически важные пароли, желательно с другого, чистого устройства. Бдительность и приверженность официальным источникам остаются главной защитой от подобных угроз.
