ESET аналитиктери бейрасмий онлайн дүкөндөрдөн жүктөлүп алынган компьютердик оюндар аркылуу тараган жаңы Joao кесепеттүү программасын табышты. Joao – бул модулдук кесепеттүү программа, ал вирус жуккан түзмөккө башка бардык зыяндуу программаларды жүктөп алып, ишке ашыра алат.

"Аны жайылтуу үчүн чабуулчулар бир нече MMORPG оюндарын колдонушкан, алар кошумча кесепеттүү программаларды жүктөп алуу үчүн троян жүктөөчүсүн кошуп өзгөртүшкөн." ESETтин коопсуздук боюнча эксперти Вацлав Зубр түшүндүрөт.

ESET чабуулчулар Aeria Games тарабынан түзүлгөн бир нече оюндарды пайдаланганын аныктады. Андан кийин алар өзгөртүлгөн версияларды расмий эмес оюн веб-сайттарынын конокторуна түртүштү. Вирус жуккан компьютерлер чабуулчулардын башкаруу серверине билдирүүлөрдү жөнөтүштү informace жуккан компьютер жөнүндө жана DDoS чабуул программасы жана алардын курмандыгын чалгындоо үчүн код сыяктуу башка зыяндуу компоненттерди жүктөп алган.

«Бардык инфекция процесси жабырлануучулардан жашырылган. Модификацияланган оюндар керек болсо иштейт. Колдонуучу ушул сыяктуу өзгөртүлгөн оюнду жүктөп алууну чечкенде, эч нерсе туура эмес деген эч кандай белги болбойт. Ишенимдүү коопсуздук программасы жок оюнчулар өз түзмөктөрүн ушинтип жуктуруп алышат." деп эскертет Зубр.

Колдонуучулар бул зыяндуу коддун китепканасы болгон mskdbe.dll файлын өз аппаратынан издөө аркылуу инфекциянын бар экенин аныктай алышат. Бирок, чабуулчулар бул файлдын атын каалаган убакта өзгөртө алышат, андыктан оюнчулар инфекцияны коопсуздук программалары аркылуу издөөсү керек, мисалы, бекер ESET Online Scanner куралы менен бир жолку сканерлөө.

ESET бул зыяндуу кодду камтыган оюндарды тараткан акыркы активдүү веб-сайтты бөгөттөп жатат жана Aeria Games да эскертилген.

Оюнчуларга түзмөктөрүн коргоо боюнча кеңештер:

• Мүмкүн болушунча расмий булактарга артыкчылык бериңиз.
• Оюндарыңызды жаңыртыңыз.
• Ойноп жатканда да, булуттан коргоо менен ишенимдүү жана жаңыртылган коопсуздук чечимин колдонуңуз. Бул чечимдердин айрымдары оюнчуларга атайын оюн режимин сунуштайт.
• Оюнчулар форумдарында этият болуңуз. Чабуулчулар азыраак тажрыйбалуу оюнчуларга жардам бергиси келген чебер оюнчулардай болушу мүмкүн. Ошондуктан, албетте, эч ким менен оюн грамоталарын бөлүшпөңүз.
• Steam же Origin сыяктуу кызматтарды колдонууну токтоткондон кийин, бул кызматтан чыгыңыз.