Beberapa program perangkat lunak di Fosshub, layanan hosting proyek gratis, tampaknya dikompromikan dan melayani muatan malware.
Fosshub adalah layanan hosting file yang populer yang diproyeksikan oleh perangkat lunak seperti Classic Shell, qBittorrent, Audacity, MKVToolNix, dan lainnya digunakan sebagai layanan pengunduhan file utama.
Pada dasarnya, yang dilakukan proyek-proyek ini adalah tautan langsung untuk mengunduh file yang dihosting oleh Fosshub, atau tautan ke halaman unduhan untuk program mereka di Fosshub.
Utas dimulai pada 2 Agustus di forum Classic Shell oleh pengguna baru menunjukkan bahwa komputer pengguna tidak akan mem-boot Windows lagi setelah menginstal aplikasi.
Pesan yang ditampilkan berbunyi:
SEBAGAI ANDA MEMBUAT KEMBALI, ANDA MENCARI BAHWA SESUATU YANG TELAH MENGALAMI MBR ANDA!
HAL INI SANGAT SANGAT PETUALANGAN ANDA TELAH BERAKHIR DI SINI!
LANGSUNG SEMUA BENCI KE PEGGLECREW (@CULTOFRAZER ON TWITTER)
Pengguna lain menjawab dengan menyatakan bahwa mereka juga mengalami masalah. Payload malware yang termasuk dalam penginstal perangkat lunak menimpa Master Boot Record dari sistem operasi. Sistem tidak bisa boot lagi karena itu.
Pengguna Windows dapat memperbaiki masalah menggunakan disk Perbaikan Windows, solusi pihak ketiga seperti TestDisk, atau cadangan jika mereka telah dibuat sebelumnya.
Jika Anda dapat boot ke mode pemulihan, menjalankan perintah bootrec / fixmbr, bootrec / fixboot dan bootrec / rebuildbcd juga dapat memperbaiki masalah.
Tampaknya payload hanya akan menimpa Master Boot Record dari sistem operasi. Meskipun itu masih merupakan gangguan, lebih baik daripada harus berurusan dengan malware yang mengenkripsi, menghapus, mencuri atau memodifikasi data pada PC.
Sangat disarankan untuk tidak mengunduh file dari Fosshub untuk sementara waktu sampai masalah diperbaiki pada akhirnya. Tampaknya setidaknya beberapa file masih terinfeksi pada saat penulisan.
Sebagian besar proyek mendukung unduhan cermin yang mungkin Anda gunakan. Disarankan untuk memverifikasi unduhan di Virustotal sebelum Anda menjalankannya agar aman.
