Моддинг-инструмент «DLSS Swapper» может заразить ваш ПК вредоносным ПО, если скачать неправильные файлы

Dlss Swapper Dll Github вредоносное по апскейлинг безопасность tomshardware.com

Создатель DLSS Swapper предупреждает об использовании случайных DLL-файлов, которые якобы исправляют проблемы с DLSS, FSR или XeSS, даже если такой файл доступен в репозитории приложения на GitHub.

DLSS Swapper — это приложение с открытым исходным кодом, которое делает именно то, что следует из названия: оно заменяет соответствующие файлы DLSS для любой игры, помогая понизить или повысить её нативную версию DLSS. Хотя сам инструмент безопасен, наряду с проверенными файлами, которые он размещает, пользователи также могут загружать свои собственные DLL-файлы в репозиторий приложения на GitHub. К сожалению, похоже, что некоторые из этих файлов могут содержать вредоносное ПО, замаскированное под полезные решения.
Чтобы понять, как такое вообще могло произойти, нам нужно рассмотреть, как устроен DLSS Swapper. Приложение использует манифест-файл для извлечения DLL из проверенных библиотек DLSS, FSR и XeSS. Процесс верификации тщательный, и ни один файл не появится в приложении, пока его хеши безопасности не совпадут с официальными источниками. Однако он также может обнаруживать неизвестные файлы из новых игровых релизов, установленных на компьютере пользователя.
Эти файлы автоматически загружаются в репозиторий как «issues» (сообщения об ошибках), а приложение также включает опцию загрузки собственной DLL для помощи другим геймерам. Как вы, вероятно, уже догадались, здесь и кроется проблема. Эти файлы не проверяются и остаются в «серой зоне». DLL-файлы — это, по сути, исполняемый код, поэтому, если какой-либо из них был изменён для включения вредоносного ПО, вы даже не сможете обнаружить это, пока не станет слишком поздно.
Файл уже выполнил бы вредоносный код и, например, установил бы в фоновом режиме криптомайнер, который потребляет ресурсы вашего ПК, пока вы наконец не заметите, что что-то не так. В связи с этим создатель выпускает чёткое предупреждение: не загружайте случайные файлы, которые появляются в репозитории GitHub, особенно если они содержат комментарии, заявляющие о каком-то чудесном исцелении. Придерживайтесь только тех источников, которым вы доверяете, если вам необходимо выйти за рамки официально поддерживаемых библиотек.
Ранее разработчик уже предупреждал о поддельном сайте DLSS Swapper, выдающем себя за настоящий. Пусть это послужит напоминанием о том, что страница приложения на GitHub — это единственное место, откуда следует загружать DLSS Swapper. Более того, имейте в виду, что поддержка оборудования так же важна, как и поддержка программного обеспечения, поэтому, если у вас старая видеокарта, которая не поддерживает новейшие технологии масштабирования, замена DLL не сможет это волшебным образом исправить.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

Похожие новости: