Скачиваете неофициальные порты с GitHub? Хакеры заразили уже более 17 тысяч репозиториев и крадут данные

Специалисты компании Apiiro, которая занимается безопасностью программного обеспечения, сообщили, что на GitHub вернулась вредоносная кампания FakeGit. В неё входят уже 17 610 репозиториев: больше 13 тысяч из них злоумышленники залили всего за 34 часа, а на пике публиковали почти три тысячи в час. Большинство аккаунтов одноразовые, но как минимум 700 похожи на взломанные страницы настоящих разработчиков.

Схема простая: в описании репозитория стоит заметная кнопка загрузки, которая ведёт на архив с загрузчиком SmartLoader. Тот, в свою очередь, устанавливает StealC — программу для кражи данных. Вредоносные архивы прячут не только в описании, но и в форках, старых файлах, релизах и вложениях к задачам, поэтому удаление одной ссылки ничего не решает.

Сообщается, что боты добрались и до баг-трекеров неофициальных PC-портов. Они создают задачи с обещаниями «исправить все вылеты» и «улучшить оптимизацию», сами же помечают их выполненными и прикладывают ссылки на вредоносные файлы. Часть авторов портов уже настроила автоматическое удаление таких задач.

Фанатов старых игр злоумышленники выбрали мишенью не впервые. Ещё в июне специалисты Malwarebytes нашли на GitHub поддельный аудиоплагин для PS Vita: в архиве вместо файлов для консоли лежали программы для Windows, которые скачивали похититель данных. Такие программы воруют сохранённые в браузере пароли, данные криптокошельков и коды двухфакторной защиты.

Чтобы не попасться, порты и моды лучше скачивать только из раздела релизов официального репозитория и проверять, кто его автор. Насторожиться стоит, если в архиве для консоли или эмулятора лежат файлы .exe или .bat. Если подозрительный файл уже запускался, специалисты советуют проверить систему антивирусом и сменить важные пароли с другого, чистого устройства.

Откуда вы обычно качаете моды и фанатские порты — и приходилось ли когда-нибудь натыкаться на вирусы? Делитесь в комментариях.