ESET-i analüütikud avastasid uue Joao pahavara, mis levib mitteametlikest veebipoodidest alla laaditud arvutimängude kaudu. Joao on modulaarne pahavara, mis võib nakatunud seadmesse alla laadida ja käivitada põhimõtteliselt mis tahes muud pahavara.

"Selle levitamiseks kasutasid ründajad mitmeid MMORPG-mänge, mida nad muutsid, lisades täiendava pahavara allalaadimiseks trooja allalaadija," selgitab ESET-i turvaekspert Václav Zubr.

ESET avastas, et ründajad kasutasid ära mitmeid Aeria Gamesi loodud mänge. Seejärel edastasid nad muudetud versioonid mitteametlike mängude veebisaitide külastajatele. Nakatunud arvutid saatsid sõnumeid ründajate kontrollserverisse informace nakatunud arvuti kohta ja laadisid alla muid pahatahtlikke komponente, nagu DDoS-i ründetarkvara ja kood, et oma ohvri järele nuhkida.

«Kogu nakkusprotsess on ohvrite eest hästi varjatud. Modifitseeritud mängud töötavad nii nagu peavad. Kui kasutaja otsustab sellise modifitseeritud mängu alla laadida, ei näita miski, et midagi on valesti. Nii nakatavad usaldusväärse turvatarkvarata mängijad oma seadmeid. hoiatab Zubr.

Kasutajad saavad tuvastada infektsiooni olemasolu, otsides oma seadmest faili mskdbe.dll, mis on selle pahatahtliku koodi teek. Ründajad võivad selle faili aga igal ajal ümber nimetada, nii et mängijad peaksid otsima nakkust turvaprogrammide kaudu, näiteks ühekordse skannimisega tasuta tööriista ESET Online Scanner abil.

ESET blokeerib viimase aktiivse veebisaidi, mis levitab seda pahatahtlikku koodi sisaldavaid mänge, ning Aeria Gamesile on samuti teatatud.

Näpunäiteid mängijatele oma seadmete kaitsmiseks:

• Kui vähegi võimalik, eelista ametlikke allikaid.
• Värskendage oma mänge.
• Isegi mängides kasutage usaldusväärset ja ajakohastatud turvalahendust koos pilvekaitsega. Mõned neist lahendustest pakuvad mängijatele spetsiaalset mängurežiimi.
• Olge mängijate foorumites ettevaatlik. Ründajad võivad teeselda, et nad on osavad mängijad, kes soovivad aidata vähem kogenud mängijaid. Seetõttu ärge kindlasti kellegagi oma mängumandaate jagage.
• Pärast selliste teenuste nagu Steam või Origin kasutamise lõpetamist logige sellest teenusest välja.