蓝点网 ·

热门开源Wii U模拟器CEMU遭到黑客劫持黑客针对非俄罗斯Linux用户投毒

💡 原文中文，约1100字，阅读约需3分钟。

📝

内容提要

Wii U 模拟器 CEMU 遭到黑客攻击，黑客篡改了 Linux 版安装包，窃取了开发者的 GitHub API 凭证。攻击主要针对非俄罗斯用户，若检测到以色列用户则会执行 rm -rf / 命令以破坏系统。受影响用户应检查下载记录并考虑重装系统以确保安全。

🎯

Wii U 模拟器 CEMU 遭到黑客攻击，黑客篡改了 Linux 版安装包。
攻击主要针对非俄罗斯用户，特别是以色列用户。
黑客通过篡改的 Python 安装包窃取开发者的 GitHub API 凭证。
受影响的文件包括 Cemu-2.6-x86_64.AppImage 和 cemu-2.6-ubuntu-22.04-x64.zip，Windows 和 macOS 版未受影响。
攻击发生在 2026 年 5 月 6 日至 5 月 12 日期间，用户需检查下载记录。
后门程序在首次运行时检查系统环境，若检测到俄语则不会激活。
若检测到用户位于以色列，后门程序会执行 rm -rf / 命令，导致系统被破坏。
黑客主要通过后门程序监控用户并窃取密码和机密信息。
CEMU 团队建议受影响用户重装系统以确保安全。

🔎

此次黑客攻击主要针对非俄罗斯的Linux用户，显示出攻击者的特定意图。通过篡改Python安装包，黑客不仅窃取了开发者的GitHub API凭证，还在发布页面上发布了带有后门的安装包。这种有针对性的攻击手法提醒用户在下载软件时要更加谨慎，尤其是开源软件的来源和完整性。

黑客通过后门程序监控用户并窃取机密信息，尤其是针对以色列用户的高危操作，可能导致系统完全崩溃。用户在下载和安装软件时应保持警惕，定期检查系统安全性，尤其是在使用开源软件时，确保下载自官方渠道，并及时更新系统和软件以防范潜在风险。

CEMU团队建议受影响用户重装系统以确保安全，这一措施虽然极端，但在面对潜在的后门程序时是必要的。用户应仔细检查下载记录，确认是否在攻击期间下载了受影响的文件，并采取相应的安全措施，避免信息泄露和系统损坏。

❓

黑客通过篡改的Python安装包窃取了开发者的GitHub API凭证，并发布了带有后门程序的CEMU模拟器。

此次攻击主要针对非俄罗斯的Linux用户，特别是以色列用户。

受影响的文件包括Cemu-2.6-x86_64.AppImage和cemu-2.6-ubuntu-22.04-x64.zip。

如果检测到用户位于以色列，后门程序会执行rm -rf /命令，导致系统被破坏。

CEMU团队建议受影响用户检查下载记录，并考虑重装系统以确保安全。

黑客通过后门程序监控用户并窃取各类密码和机密信息。

🏷️