‼️ Фейковая версия GoodbyeDPI

выс валдикасом то перетирали на етот сщёт? может он на биржу собирается выходить сос воей софтиной :sweat_smile: а мы щас за репортим ето дело всё :sweat_smile: там даж какойто номер телефона есь можн позвонить :face_with_peeking_eye:

тоже схожу репорт ему кину. и так у народа проблемы, а кто-то ещё подкинуть свинью хочет

За что? Это базовый функционал GitHub.

за размещение вирусной программы вместо goodbyedpi

Но ведь там нет вирусной программы, если речь идет о

такой же в зоне .ru

Старая история, кстати. Опять вылез, видимо

@zzr А нечего тут обсуждать )

Мне лично было бы спокойнее, если бы бинарники были подписаны.
И лаучер мог бы эту подпись проверять.

Лаунчеру достаточно проверить контрольную сумму файла (минимум по MD5 и SHA-1) и этого бы вполне хватило, чтобы убедиться, что файл никем и ничем не изменен. Никаких подписей не нужно.

Единственная проблема в этом решении - лаунчер никогда не успевает за выходом новых EXE гудбая, так что просто так при такой системе вы новый EXE скачанный откуда положено в лаунчер не воткнете. Но это и смысла не имеет, так как новыми возможностями вы все равно воспользоваться не сможете - их тупо в лаунчере не будет.

3 posts were split to a new topic: Фейковая версия известной сборки zapret - будьте осторожны!

Её нужно сравнивать с эталоном, малварщики просто поменяют эталонный хэш в лаунчере. Придётся обфусцировать строку, защищать лаунчер от модификации, ну и дальше по тернистой дорожке борьбы шароварщиков с крякерами…

Долго фейк живёт. GitHub на мой report молчит пока.

Report

https://support.github.com/contact/report-abuse?category=report-content&report=VeldikSS&report_content_url=https%3A%2F%2Fgithub.com%2FVeldikSS%2FGoodbyeDPI&report_id=179220765&report_type=content

Please select a category for your issue

Active Malware or Exploits

What would you like to report

Write
Urgent: Report of Malicious Activity in Repository

Dear GitHub Support Team,

I am writing to bring to your attention a serious concern regarding a repository hosted on GitHub that appears to be distributing files containing viruses.

Here are the relevant links for your review:

- Repository: [VeldikSS/GoodbyeDPI](https://github.com/VeldikSS/GoodbyeDPI)

- Release 1.0.2: [Download Link](https://github.com/VeldikSS/GoodbyeDPI/releases/download/1.0.2/goodbyedpi-1.0.2.zip)
  - VirusTotal Report: [1.0.2 Report](https://www.virustotal.com/gui/file/c684850cdccb35c46e8383db5c40da57044631b2ec69c7e44cef0120963a2dfa)
  ../goodbyedpi-1.0.2/x86_64/goodbyedpi.exe

- Release 1.0.5: [Download Link](https://github.com/VeldikSS/GoodbyeDPI/releases/download/1.0.5/goodbyedpi-1.0.5.zip)
  - VirusTotal Report: [1.0.5 Report](https://www.virustotal.com/gui/file/48ce3b823cb509f6dd7532d72d155a81fa76aba4e0786cc55c5f357c838f331e)
  ../goodbyedpi-1.0.5/x86_64/goodbyedpi.exe

Both releases have been flagged for containing malicious content, as indicated by the VirusTotal reports linked above. This poses a significant risk to users who may unknowingly download and execute these files.

I urge you to investigate this matter promptly and take appropriate action to protect the GitHub community from potential harm.

Thank you for your attention to this urgent issue.

Best regards,
[No Thought is a Crime](https://ntc.party/c/27/8)

По последнему фейку картинка красивая после запуска 48ce3b823cb5 | VMRay Platform Report

Writes 512 bytes to master boot record (MBR).

это крипово

upd: а, ну да, это при запуске картинка выдается. Прикольно. Кто-то решил серьезно подойти к делу видимо. Надеюсь когда-нибудь антивирусные компании выпустят статью аля “Эволюция вирусов во время обхода блокировок”

Петя?! Серьезно? Что дальше? Винлокер?

Все новое - хорошо забытое старое ) Сколько лет уж прошло, около 15-20? Пора возвращать