В игровом сообществе разгорелся крупный скандал вокруг утилиты DLSS 5 Swapper, созданной разработчиком под ником rakanki911. В сети начали распространяться сообщения о том, что GitHub заблокировал репозиторий проекта из за встроенного стилера, скачивающего вредоносный архив под названием dgoodoo-2.8.7.zip.part. DLSS 5 — это новая версия технологии на базе искусственного интеллекта, которая использует нейронный рендеринг для генерации фотореалистичного освещения, материалов и мелких деталей. Потенциальная угроза для утилиты, работающей с этой технологией, вызвала панику среди пользователей PC, многие из которых начали форматировать накопители и менять пароли. Однако независимый анализ исходного кода показал, что обвинения полностью беспочвенны.
Анализ распакованного пакета утилиты и проверка сетевых запросов выявили реальные причины происходящего. Файл, принятый за вирус, оказался легитимной библиотекой dgVoodoo2, используемой для запуска утилит на старых версиях графических API, а странное название появилось из за опечатки. Временное расширение .part используется средой выполнения при потоковой загрузке до полного завершения файла. Все скачиваемые компоненты загружаются напрямую с официального репозитория разработчика Dege и проверяются по криптографическому хэшу SHA-256. В случае малейшего несоответствия хэша утилита незамедлительно удаляет файл, что полностью исключает подмену.
Предупреждение Windows Defender класса Trojan:Win32/Kepavll!rfn вызвано стандартной эвристикой защиты при попытке инжекции DLL в процессы игр. Эвристические алгоритмы часто срабатывают на подобные модификаторы графики и загрузчики модов, не имеющие цифровой подписи. Проверка кода показала полное отсутствие функций сбора пользовательских данных, считывания куки или токенов авторизации. Блокировка репозитория на GitHub произошла автоматически из за массовых жалоб напуганных пользователей, сработавших в системе автоматической модерации. Инструмент безопасен, а вся ситуация стала результатом массовой паники.