Sérfræðingar ESET hafa uppgötvað nýja Joao spilliforrit sem dreifist í gegnum tölvuleiki sem hlaðið er niður frá óopinberum netverslunum. Joao er mát spilliforrit sem getur hlaðið niður og keyrt í raun hvaða önnur spilliforrit sem er á sýkt tæki.

„Til að dreifa því notuðu árásarmennirnir nokkra MMORPG leiki sem þeir breyttu með því að bæta við tróju niðurhalara til að hlaða niður viðbótar spilliforriti,“ útskýrir Václav Zubr, öryggissérfræðingur hjá ESET.

ESET uppgötvaði að árásarmenn nýttu nokkra leiki búna til af Aeria Games. Þeir ýttu síðan breyttum útgáfum til gesta á óopinberum leikjavefsíðum. Sýktar tölvur sendu skilaboð til stjórnþjóns árásarmannanna informace um sýktu tölvuna og hlaðið niður öðrum skaðlegum hlutum eins og DDoS árásarhugbúnaði og kóða til að njósna um fórnarlamb þeirra.

„Allt sýkingaferlið er vel falið fórnarlömbunum. Moddaðir leikir virka eins og þeir eiga að gera. Þegar notandi ákveður að hlaða niður breyttum leik eins og þessum mun ekkert benda til þess að eitthvað sé að. Svona smita leikmenn án áreiðanlegs öryggishugbúnaðar tæki sín.“ varar Zubr við.

Notendur geta greint tilvist sýkingar með því að leita í tækinu sínu að mskdbe.dll skránni, sem er safnið fyrir þennan skaðlega kóða. Hins vegar geta árásarmenn endurnefna þessa skrá hvenær sem er, þannig að leikmenn ættu að leita að sýkingunni í gegnum öryggisforrit, svo sem einu sinni skönnun með ókeypis ESET Online Scanner tólinu.

ESET er að loka á síðustu virku vefsíðuna sem dreifir leikjum sem innihalda þennan skaðlega kóða og Aeria Games hefur einnig verið tilkynnt.

Ráð til leikja til að vernda tækin sín:

• Ef mögulegt er skaltu kjósa opinberar heimildir.
• Uppfærðu leikina þína.
• Jafnvel á meðan þú spilar skaltu nota áreiðanlega og uppfærða öryggislausn með skýjavörn. Sumar þessara lausna bjóða leikmönnum upp á sérstakan leikham.
• Farðu varlega á leikjaspjallborðum. Árásarmenn geta gefið sig út fyrir að vera hæfileikaríkir leikmenn sem vilja hjálpa minna reyndum leikmönnum. Þess vegna skaltu ekki deila leikskilríkjum þínum með neinum.
• Eftir að þú hættir að nota þjónustu eins og Steam eða Origin skaltu skrá þig út af þessari þjónustu.