ESET analitikləri qeyri-rəsmi onlayn mağazalardan yüklənmiş kompüter oyunları vasitəsilə yayılan yeni Joao zərərli proqram təminatı aşkar ediblər. Joao, yoluxmuş cihaza əsasən hər hansı digər zərərli proqramı yükləyə və icra edə bilən modul zərərli proqramdır.

“Bunu yaymaq üçün təcavüzkarlar bir neçə MMORPG oyunundan istifadə etdilər, onları əlavə zərərli proqram yükləmək üçün troyan yükləyicisi əlavə edərək dəyişdirdilər."ESET-in təhlükəsizlik üzrə eksperti Vatslav Zubr izah edir.

ESET, təcavüzkarların Aeria Games tərəfindən yaradılmış bir neçə oyundan istifadə etdiyini aşkar etdi. Daha sonra onlar dəyişdirilmiş versiyaları qeyri-rəsmi oyun saytlarının ziyarətçilərinə çatdırdılar. Yoluxmuş kompüterlər hücumçuların idarəetmə serverinə mesajlar göndərirdi informace yoluxmuş kompüter haqqında və DDoS hücum proqramı və qurbanına casusluq etmək üçün kod kimi digər zərərli komponentləri yüklədi.

“Bütün infeksiya prosesi qurbanlardan yaxşı gizlədilir. Modlaşdırılmış oyunlar lazım olduğu kimi işləyir. İstifadəçi bu kimi dəyişdirilmiş oyunu yükləmək qərarına gəldikdə, hər hansı bir səhv olduğuna dair heç bir əlamət olmayacaq. Etibarlı təhlükəsizlik proqramı olmayan oyunçular öz cihazlarını belə yoluxdururlar”. Zubr xəbərdarlıq edir.

İstifadəçilər bu zərərli kodun kitabxanası olan mskdbe.dll faylını öz cihazlarında axtararaq infeksiyanın mövcudluğunu aşkar edə bilərlər. Bununla belə, təcavüzkarlar bu faylın adını istənilən vaxt dəyişə bilər, buna görə oyunçular pulsuz ESET Onlayn Skaner aləti ilə birdəfəlik skan kimi təhlükəsizlik proqramları vasitəsilə infeksiyanı axtarmalıdırlar.

ESET bu zərərli kodu ehtiva edən oyunları yayan son aktiv vebsaytı bloklayır və Aeria Games də xəbərdar edilib.

Oyunçulara cihazlarını qorumaq üçün məsləhətlər:

• İmkan daxilində rəsmi mənbələrə üstünlük verin.
• Oyunlarınızı yeniləyin.
• Oynayarkən belə bulud qorunması ilə etibarlı və yenilənmiş təhlükəsizlik həllindən istifadə edin. Bu həllərdən bəziləri oyunçulara xüsusi oyun rejimi təklif edir.
• Oyunçu forumlarında diqqətli olun. Hücumçular daha az təcrübəli oyunçulara kömək etmək istəyən bacarıqlı oyunçular kimi davrana bilərlər. Buna görə də, oyun etimadnaməsini heç kimlə paylaşmayın.
• Steam və ya Origin kimi xidmətlərdən istifadəni dayandırdıqdan sonra bu xidmətdən çıxın.