ESET-ի վերլուծաբանները նոր Joao չարամիտ ծրագիր են հայտնաբերել, որը տարածվում է ոչ պաշտոնական առցանց խանութներից ներբեռնված համակարգչային խաղերի միջոցով։ Joao-ն մոդուլային չարամիտ ծրագիր է, որը կարող է ներբեռնել և գործարկել հիմնականում ցանկացած այլ չարամիտ ծրագիր վարակված սարքի վրա:
«Դա տարածելու համար հարձակվողներն օգտագործել են մի քանի MMORPG խաղեր, որոնք նրանք փոփոխել են՝ ավելացնելով տրոյական ներբեռնիչ՝ լրացուցիչ չարամիտ ծրագրեր ներբեռնելու համար,», - բացատրում է ESET-ի անվտանգության փորձագետ Վացլավ Զուբրը:
ESET-ը հայտնաբերել է, որ հարձակվողները շահագործել են Aeria Games-ի կողմից ստեղծված մի քանի խաղեր: Այնուհետև նրանք փոփոխված տարբերակները փոխանցեցին ոչ պաշտոնական խաղային կայքերի այցելուներին: Վարակված համակարգիչները հաղորդագրություններ են ուղարկել հարձակվողների կառավարման սերվերին informace վարակված համակարգչի և ներբեռնված այլ վնասակար բաղադրիչների մասին, ինչպիսիք են DDoS հարձակման ծրագրակազմը և ծածկագիրը՝ իրենց զոհին լրտեսելու համար:
«Ամբողջ վարակի գործընթացը լավ թաքցված է տուժածներից։ Ձևավորված խաղերն աշխատում են այնպես, ինչպես պետք է: Երբ օգտատերը որոշում է ներբեռնել նման ձևափոխված խաղ, որևէ ցուցում չի լինի, որ ինչ-որ բան սխալ է: Ահա թե ինչպես են առանց հուսալի անվտանգության ծրագրերի խաղացողները վարակում իրենց սարքերը»։ զգուշացնում է Զուբրին.
Օգտատերերը կարող են հայտնաբերել վարակի առկայությունը՝ իրենց սարքում փնտրելով mskdbe.dll ֆայլը, որն այս վնասակար կոդի գրադարանն է: Այնուամենայնիվ, հարձակվողները ցանկացած ժամանակ կարող են վերանվանել այս ֆայլը, ուստի խաղացողները պետք է որոնեն վարակը անվտանգության ծրագրերի միջոցով, օրինակ՝ մեկանգամյա սկանավորումը անվճար ESET Online Scanner գործիքի միջոցով:
ESET-ն արգելափակում է վերջին ակտիվ կայքը, որը տարածում է խաղեր, որոնք պարունակում են այս վնասակար կոդը, և Aeria Games-ը նույնպես ծանուցվել է:
Խորհուրդներ խաղացողներին իրենց սարքերը պաշտպանելու համար.
- Հնարավորության դեպքում նախապատվություն տվեք պաշտոնական աղբյուրներին:
- Թարմացրեք ձեր խաղերը:
- Նույնիսկ խաղալիս օգտագործեք հուսալի և թարմացված անվտանգության լուծում՝ ամպային պաշտպանությամբ: Այս լուծումներից մի քանիսը խաղացողներին առաջարկում են հատուկ խաղի ռեժիմ:
- Զգույշ եղեք խաղացողների ֆորումներում: Հարձակվողները կարող են հմուտ խաղացողներ ձևանալ, ովքեր ցանկանում են օգնել քիչ փորձառու խաղացողներին: Հետևաբար, հաստատ ոչ մեկի հետ մի կիսվեք ձեր խաղի հավատարմագրերով:
- Այն բանից հետո, երբ դադարեք օգտագործել այնպիսի ծառայություններ, ինչպիսիք են Steam-ը կամ Origin-ը, դուրս եկեք այս ծառայությունից:
Քարտեզում ներկայացված են ամենաշատ տուժած երկրները
