Repositórios Libretro foram hackeados e arquivos foram corrompidos

A comunidade responsável pelo famoso emulador de jogos antigos RetroArch sofreu um grave ataque hacker. Os repositórios Libretro foram hackeados e arquivos foram corrompidos. Além do RetroArch, o Libretro também desenvolve a distro Lakka.

Nele, eles relatam que os invasores conseguiram obter acesso ao buildbot e aos repositórios no GitHub. Também no GitHub, os invasores tiveram acesso a todos os repositórios da organização Libretro. Eles usaram a conta de um dos participantes de confiança do projeto.

Contudo, os responsáveis pelo Libretro garantem que a ação dos cibercriminosos se limitou ao vandalismo. Eles tentaram apagar o conteúdo dos repositórios colocando um commit inicial vazio.

Repositórios Libretro foram hackeados e arquivos foram corrompidos

O ataque apagou todos os repositórios apresentados em três das nove listas de repositórios do Libretro Github.

O hacker causou os seguintes danos:

• Ele acessou nosso servidor buildbot e interrompeu os serviços night/stable buildbot e o serviço netplay lobby. No momento, o Core Updater não funcionará. Os sites para estes também se tornaram inacessíveis por enquanto
• Ele obteve acesso à nossa organização Libretro no Github se passando por um membro da equipe muito confiável e forçou um commit inicial em branco com uma boa porcentagem de nossos repositórios, efetivamente excluindo-os. Ele conseguiu danificar 3 das 9 páginas dos repositórios. RetroArch e tudo o que o precede na página 3 foi deixado intacto antes de o acesso ser reduzido.

Ainda estamos esperando por algum tipo de resposta ou suporte do Github. Esperamos que você possa nos ajudar a restaurar alguns desses repositórios Github destruídos para seu estado correto e também nos ajudar a ter a identidade do invasor.

Nem tudo está perdido

Felizmente, os desenvolvedores bloquearam a tentativa antes que os invasores chegassem ao repositório de chaves do RetroArch.

Quanto ao servidor de compilação, os atacantes danificaram os serviços que geram as compilações de teste e estáveis, bem como os responsáveis pela organização dos jogos em rede (lobby netplay).