Zdá sa, že niektoré softvérové programy v službe Fosshub, bezplatnej službe hostenia projektov, sú ohrozené a slúžia na načítanie škodlivého softvéru.
Fosshub je populárna služba hostenia súborov, ktorú ako primárnu službu sťahovania súborov používajú softvérové projekty ako Classic Shell, qBittorrent, Audacity, MKVToolNix a ďalšie.
V podstate to, čo tieto projekty robia, je odkaz buď priamo na sťahovanie súborov hostených serverom Fosshub, alebo odkaz na stránku sťahovania ich programov na serveri Fosshub.
Vlákno, ktoré začal 2. augusta na fóre Classic Shell nový užívateľ, naznačovalo, že počítač používateľa by po inštalácii aplikácie už nerealizoval Windows.
Zobrazené hlásenie znie:
Akonáhle sa vrátite, zistíte, že niektoré z nich prekročili váš MBR!
JE TOTO ZOBRAZENÉ, ŽE VAŠE DOBRODRUŽSTVO TU KONEJÚ TU!
PRIAMY VŠETKY HATE K PEGGLECREW (@ CULTOFRAZER NA TWITTER)
Ostatní používatelia odpovedali a uviedli, že aj oni mali problémy. Užitočné zaťaženie škodlivého softvéru zahrnuté v inštalátore softvéru prepíše hlavný zavádzací záznam operačného systému. Systémy sa z tohto dôvodu už nebudú zavádzať.
Používatelia systému Windows môžu problém opraviť pomocou disku Windows Repair, riešenia tretích strán, ako napríklad TestDisk, alebo záloh, ak boli predtým vytvorené.
Ak môžete zaviesť systém do režimu obnovenia, problém môže vyriešiť aj spustenie príkazov bootrec / fixmbr, bootrec / fixboot a bootrec / rebuildbcd.
Zdá sa, že užitočné zaťaženie prepíše iba hlavný zavádzací záznam operačného systému. Aj keď je to stále nepríjemnosť, je lepšie ako sa vysporiadať s malvérom, ktorý šifruje, odstraňuje, kradne alebo modifikuje údaje v počítači.
Dôrazne sa odporúča vyhýbať sa sťahovaniu súborov z Fosshubu, kým sa problém na ich konci neodstráni. Zdá sa, že aspoň niektoré súbory sú v čase písania stále infikované.
Väčšina projektov podporuje zrkadlá na stiahnutie, ktoré môžete namiesto toho použiť. Stále sa odporúča overiť stiahnuté súbory vo Virustotal skôr, ako ich spustíte, aby boli na bezpečnej strane.
