Chargeur de Malware GodLoader : Ce Que Vous Devez Savoir

Les chercheurs en sécurité de Check Point Research ont publié un rapport sur GodLoader, un chargeur de logiciels malveillants utilisant Godot comme environnement d'exécution pour exécuter du code malveillant et infecter des utilisateurs non avertis avec des logiciels malveillants connus. Selon le rapport, les utilisateurs affectés pensaient télécharger et exécuter des cracks pour des logiciels payants, mais ont exécuté à la place le chargeur de logiciels malveillants.

\ Comme l'indique le rapport, la vulnérabilité n'est pas spécifique à Godot. Le moteur Godot est un système de programmation avec un langage de script. Il est similaire, par exemple, aux environnements d'exécution Python et Ruby. Il est possible d'écrire des programmes malveillants dans n'importe quel langage de programmation. Nous ne pensons pas que Godot soit particulièrement plus ou moins adapté pour cela que d'autres programmes similaires.

\ Si vous avez téléchargé un jeu Godot ou l'éditeur à partir d'une source fiable, vous n'avez rien à faire. Vous n'êtes pas en danger. Nous encourageons les utilisateurs à n'exécuter que des logiciels provenant de sources fiables – qu'ils soient écrits avec Godot ou tout autre système de programmation.

\ Pour quelques détails techniques supplémentaires :

Godot n'enregistre pas de gestionnaire de fichiers pour les fichiers .pck. Cela signifie qu'un acteur malveillant doit toujours livrer l'environnement d'exécution Godot (fichier .exe) avec un fichier .pck. L'utilisateur devra toujours décompresser l'environnement d'exécution avec le .pck au même endroit, puis exécuter l'environnement d'exécution. Il n'y a aucun moyen pour un acteur malveillant de créer une "exploitation en un clic", à l'exception d'autres vulnérabilités au niveau du système d'exploitation. Si une telle vulnérabilité au niveau du système d'exploitation était utilisée, Godot ne serait pas une option particulièrement attrayante en raison de la taille de l'environnement d'exécution.

\ C'est similaire à l'écriture de logiciels malveillants en Python ou Ruby, l'acteur malveillant devra livrer un python.exe ou ruby.exe avec son programme malveillant.

Bonnes pratiques de sécurité

Nous aimerions profiter de cette occasion pour rappeler aux utilisateurs quelques bonnes pratiques de sécurité concernant le téléchargement et l'exécution de logiciels.

\

• Ne téléchargez et n'exécutez que des logiciels (y compris les mods de jeux) provenant de sources fiables :
• Site web officiel du projet. Confirmez-le en vérifiant l'URL et vérifiez avec un moteur de recherche que cela semble être le site web le plus fréquemment référencé pour ce logiciel.
• Plateforme de distribution fiable : Steam, Epic Games Store, Windows Store, Google Play, Apple Store, etc.
• Personnes que vous connaissez, après avoir confirmé qu'elles sont bien qui elles prétendent être si la communication est basée sur du texte (voir ci-dessous).
• Sur Windows et macOS, vérifiez que l'exécutable est signé (et notarisé, sur macOS) par une partie fiable.
• Méfiez-vous de l'exécution de logiciels crackés, qui constituent un vecteur d'attaque privilégié pour les acteurs malveillants.
• Méfiez-vous de l'exécution de logiciels, même provenant de personnes que vous connaissez, si vous ne pouvez pas confirmer que leur compte n'a pas été compromis. Un vecteur d'attaque très courant ciblant spécifiquement les développeurs de jeux consiste à pirater des comptes Discord, puis les acteurs malveillants les utilisent pour envoyer des téléchargements malveillants à leurs amis dans des messages privés ("hé, veux-tu essayer mon jeu ?"). Assurez-vous de confirmer l'identité de vos contacts avant d'exécuter de tels logiciels.

Signalement des problèmes de sécurité

Nous remercions Check Point Research d'avoir suivi les directives de sécurité de divulgation responsable, qui nous ont permis de confirmer que ce vecteur d'attaque, bien que malheureux, n'est pas spécifique à Godot et n'expose pas une vulnérabilité dans le moteur ou pour ses utilisateurs.

\ Si vous souhaitez signaler une vulnérabilité ou un problème de sécurité, veuillez envoyer un e-mail à security@godotengine.org.

Par l'équipe de sécurité de Godot

\ Également publié ici

\ Photo par Ümit Yıldırım sur Unsplash