В библиотеку DLSS Swapper подбросили вредоносные DLL

Пользовательская библиотека загрузок в DLSS Swapper оказалась под атакой: в систему Manifest попали поддельные DLL с вредоносным содержимым. Разработчик инструмента предупредил, что злоумышленники маскируют файлы под полезные исправления и уже используют фейковые сайты для распространения подделок.

DLSS Swapper — это популярная утилита для замены версий DLSS, FSR и XeSS в играх. Именно поэтому любые пользовательские библиотеки в её экосистеме становятся удобной точкой атаки: такие файлы пользователи нередко ставят вручную, рассчитывая на прирост совместимости или исправление проблем.

Что обнаружили

По словам автора проекта, в пользовательские загрузки Manifest проникли фальшивые DLL с малварью.

Один из вредоносных файлов сопровождался комментарием:

this fixed it for me

Такой текст должен был снизить подозрения и создать впечатление, что речь идёт об обычном пользовательском исправлении.

Какие риски названы

Разработчик прямо указывает, что цель атакующих — не только распространение вредоносного ПО.

• •злоумышленники охотятся за пользовательскими данными
• •на заражённые компьютеры устанавливаются вирусы-майнеры
• •подделки распространяются не только через DLL, но и через фейковые сайты, имитирующие страницу DLSS Swapper

Что рекомендуется делать

Автор DLSS Swapper советует брать DLL только из проверенных источников.