Вредоносные программные модули на языке Go нашли на платформе GitHub специалисты компании Socket. При попадании на ПК под управлением Linux эти модули приводят к необратимому уничтожению всей информации на системном диске.
Вредоносные модули внешне не вызывают подозрений, однако содержат скрытый функционал для определения операционной системы, выяснили аналитики. В случае обнаружения среды Linux они загружают с удаленного сервера деструктивный скрипт, пишет BleepingComputer.
Скрипт целенаправленно перезаписывает содержимое основного системного накопителя, заполняя его нулевыми байтами. В результате такого воздействия система полностью теряет способность к загрузке, при этом восстановить уничтоженные данные практически невозможно.
Эксперты предполагают, что модули создавались для атаки на серверные инфраструктуры или среды разработки, использующие Linux, однако под удар могут попасть и обычные пользователи. В настоящее время вредоносные пакеты уже удалены с GitHub.
