⚠️ Будьте бдительны. Обнаружен новый вид скама с использованием файлов блендера!

❗️Вкратце - отключайте в блендере автозапуск скриптов на Python (Auto Run Python Scripts ).

Перевод:

На Reddit пользователь Dry_Hunt_2536 (автор на Superhive, бывший Blender Market) поделился историей: ему пришёл вежливый и детально оформленный запрос на коммиши — всё выглядело как настоящий заказ. Включая референсы и описание проекта.

Но прикреплённый .blend-файл вызвал подозрение — странное имя и структура. Художник заранее отключил Auto Run Python Scripts в настройках Blender. И оказалось, не зря: внутри файла был вредоносный скрипт, который открывает cmd.exe и стучится на внешний сервер.

"Он назывался run_main_script и не имел ничего общего с аддонами Blender. Даже не пытались маскироваться."

Как распознать подобное? Dry_Hunt_2536 заметил 3 тревожных момента:

Сообщение было без обращения по имени — значит, рассылка массовая.

Файл назывался подозрительно.

Коммиши пришёл на платформе, где он обычно не получает запросы.

Минимум 4 других человека в комментариях подтвердили, что им пришло нечто похожее — но от других юзеров.

Кстати, это не первый подобный случай в индустрии. Пару лет назад в Maya гулял вирус "Vaccine" — его подкидывали через .ma-файлы, и он заражал автозагрузку.

ЗДЕСЬ ссылка на оригинал статьи