ESET objavil novú hrozbu zameranú na gamerov

Výskumníci bezpečnostnej spoločnosti ESET objavili nový škodlivý kód Joao, ktorý sa šíri cez počítačové hry sťahované z neoficiálnych web stránok. Joao je modulárny škodlivý kód, ktorý dokáže do infikovaného zariadenia stiahnuť v podstate akýkoľvek ďalší malware a spustiť ho. “Na šírenie zneužili útočníci MMORPG hry. Tie modifikovali tak, aby dokázali stiahnuť ďalší malware,” vysvetľuje Tomáš Gardoň, analytik škodlivého kódu zo spoločnosti ESET.

Výskum ESETu ukazuje, že útočníci zneužili niekoľko hier vytvorených vydavateľom Aeria Games. Pozmenené verzie potom podhodili návštevníkom neoficiálnych stránok. Hry prešpikované škodlivým kódom dokázali zbierať údaje o infikovanom počítači a z riadiaceho servera sťahovať ďalšie škodlivé komponenty. Joao komponenty, ktoré analyzoval ESET, mali schopnosť DDoSu, backdooru a špehovania.

“Celý proces infekcie je pred obeťami dobre skrytý. Modifikované hry fungujú tak, ako majú. Keď sa používateľ rozhodne stiahnuť si takúto pozmenenú hru, nič mu nebude nasvedčovať, že je niečo v neporiadku. Hráči bez spoľahlivého bezpečnostného softvéru si takto infikujú svoje zariadenie,” varuje Gardoň.

Používatelia môžu prítomnosť infekcie zistiť tak, že si dajú vo svojom zariadení vyhľadať súbor mskdbe.dll, ide totiž o knižnicu tohto škodlivého kódu. Útočníci však tento súbor môžu kedykoľvek premenovať, preto by mali hráči infekciu vyhľadať bezpečnostným riešením, napríklad jednorazovým skenom cez bezplatný nástroj ESET Online Scanner.

ESET blokuje poslednú aktívnu webstránku šíriacu hry obsahujúce tento škodlivý kód, informoval o tom aj spoločnosť Aeria Games.

Mapa znázorňuje najviac zasiahnuté krajiny:

Tipy pre gamerov ako chrániť svoje zariadenie:

• Vždy, keď sa to dá, uprednostnite oficiálne zdroje.
• Hry aktualizujte.
• Aj počas hrania používajte spoľahlivé a aktualizované bezpečnostné riešenie s cloudovou ochranou, viaceré z týchto riešení ponúkajú hráčom špeciálny hráčky mód.
• Na hráčskych fórach si dávajte pozor na sociálne inžinierstvo. Útočníci sa môžu vydávať za zdatných hráčov, ktorí chcú pomôcť tým menej skúseným. Rozhodne preto nikomu nedávajte svoj login do hry.
• Po ukončení používania služieb ako Steam alebo Origin sa zo služby odhláste.