Аналитичарите на ESET открија нов злонамерен софтвер Joao кој се шири преку компјутерски игри преземени од неофицијални онлајн продавници. Joao е модуларен малициозен софтвер кој може да преземе и изврши во основа кој било друг малициозен софтвер на заразен уред.

„За да го рашират, напаѓачите користеа неколку MMORPG игри кои ги модифицираа со додавање тројански преземач за преземање дополнителен малициозен софтвер,“ објаснува Вацлав Зубр, експерт за безбедност во ESET.

ESET откри дека напаѓачите искористиле неколку игри создадени од Aeria Games. Тие потоа ги притиснаа изменетите верзии на посетителите на неофицијалните веб-страници за игри. Заразените компјутери испраќале пораки до контролниот сервер на напаѓачите informace за заразениот компјутер и преземените други малициозни компоненти како што се софтверот за напад DDoS и кодот за шпионирање на нивната жртва.

„Целиот процес на инфекција е добро скриен од жртвите. Модираните игри функционираат како што треба. Кога корисникот одлучи да преземе ваква модифицирана игра, нема да има индикации дека нешто не е во ред. Така играчите без доверлив безбедносен софтвер ги инфицираат своите уреди“. предупредува Зубр.

Корисниците можат да откријат присуство на инфекција со пребарување на датотеката mskdbe.dll на нивниот уред, која е библиотека за овој злонамерен код. Сепак, напаѓачите можат да ја преименуваат оваа датотека во секое време, па играчите треба да ја бараат инфекцијата преку безбедносни програми, како што е еднократно скенирање со бесплатната алатка ESET Online Scanner.

ESET ја блокира последната активна веб-локација која дистрибуира игри што го содржат овој злонамерен код, а известена е и Aeria Games.

Совети за гејмерите да ги заштитат своите уреди:

• Секогаш кога е можно, претпочитајте официјални извори.
• Ажурирајте ги вашите игри.
• Дури и додека играте, користете сигурно и ажурирано безбедносно решение со заштита од облак. Некои од овие решенија им нудат на играчите посебен режим на игра.
• Бидете внимателни на форумите за гејмери. Напаѓачите можат да се преправаат дека се вешти играчи кои сакаат да им помогнат на помалку искусни играчи. Затоа, дефинитивно не ги споделувајте вашите ингеренции за играта со никого.
• Откако ќе престанете да користите услуги како Steam или Origin, одјавете се од оваа услуга.