Цивилизация
Хакеры публикуют в интернете фейковые чит-программы для игры Call of Duty: Warzone, чтобы прятать в них вредоносное программное обеспечение, сообщает портал Gizmodo со ссылкой на игрового издателя Activision.
По данным Activision, схемы с поддельными читами уже некоторое время обсуждаются на соответствующих форумах даркнета.
Хакеры рассказывают, как заставляют ни о чем не подозревающих геймеров скачивать дроппер — так называют вредоносную программу, с помощью которой на компьютер жертвы доставляется тот или иной вирус.
Злоумышленники прячут дропперы в бесплатных программах, которые предлагают игрокам преимущество перед соперниками, например, бесконечные патроны для всех типов оружия, увеличенную скорость бега или функцию «1hit1kill». Однако эти читы не только не работают, но и являются предлогом для проникновения в систему жертвы и кражу ее персональной информации.
Наибольшую тревогу в этой ситуации вызывает рекламная кампания читов, в которых спрятаны вирусы. Как сообщает Activision, опасные дропперы активно продвигаются на специальных форумах, которые посещают пользователи, желающие «сломать» правила игры, а также на некоторых YouTube-каналах, что увеличивает потенциальное количество пострадавших от мошеннических действий.
Сообщается, что пользователи, ищущие читы, сами ослабляют защиту своего компьютера, так как такие программы устанавливаются с максимальными привилегиями, чтобы их работе не препятствовали антивирусы.
Таким образом, попадая в систему, дропперу буквально ничего не мешает загрузить в нее вредоносное программное обеспечение.
История про то, что вредоносный код поставляется игрокам в комплекте или даже под видом чита – совсем не новая, рассказывает «Газете.Ru» Мария Наместникова, руководитель российского исследовательского центра «Лаборатории Касперского». По ее словам, сегодня эта тенденция никуда не делась, так имена файлов вредоносных программ, а также сайтов, с которых происходит их скачивание или перенаправление на другие вредоносные страницы, нередко содержат название популярной игры и слово «cheat».
«Мошенников также могут интересовать прокачанные игровые аккаунты или стриминговые аккаунты в социальных сетях с большим количеством подписчиков. Первые они могут красть с целью продажи на подпольном рынке, а вторые – с целью шантажа и требовать выкуп за возвращение доступа к учетной записи.
К тому же злоумышленники могут использовать игровую тематику, например, для распространения вредоносного ПО – чаще всего под видом популярных или еще официально не вышедших игр, а также использовать названия самих игр и игровых платформ для реализации фишинговых и скам-схем.
Приведу лишь пару примеров. В декабре 2020 мы выяснили, что интересом к ожидаемой игре прошлого года воспользовались скамеры: они предлагали установить игру бесплатно, не дожидаясь релиза, но на самом деле собирали пользовательские данные. Был и другой пример: злоумышленники выдавали программу-шифровальщик за бета-версию той же самой игры для Android», — сообщила эксперт.
Прецедент с Call of Duty: Warzone – далеко не первый раз, когда злоумышленники обманывают геймеров, соглашается Артем Бобриков, эксперт группы системной архитектуры Центра информационной безопасности компании «Инфосистемы Джет».
Самые безобидные случаи – манипуляции злоумышленников, направленные на «нечестный» отъем игровых ресурсов или ухудшение игрового опыта игроков, поясняет эксперт. Например, в популярной игре ММО World of Warcraft есть встроенный «язык программирования», который позволяет писать модификации интерфейса.
Была ситуация, когда один предприимчивый игрок написал модификацию, с помощью которой собирал нажитое непосильным трудом золото других геймеров.
Финансовые потери подобных действий сравнительно незначительные. «Пострадавший» игрок может потерять в среднем до 100$, которые он ранее потратил на игровые артефакты.
Также довольно часто злоумышленники применяют атаки типа brute-force (например, перебирают разные комбинации символов, пока не угадают ваш пароль) для взлома аккаунтов. За возврат аккаунта от вас потребуют выкуп. Сейчас большинство игр начали применять двухфакторную аутентификацию, и объем таких атак сократился.
Распространены атаки с использованием социальной инженерии (особенно в играх с механиками pay-to-win, когда игроки вынуждены платить, за преимущества в игре). В этом случае злоумышленники различными ухищрениями выпрашивают у геймеров «ресурсы», которые стоят реальных денег. Большой проблемой является «черный рынок» игрового ПО и внутриигровых предметов и услуг. Очень многие ресурсы в интернете предлагают приобрести различные игровые товары дешевле, чем официальные магазины разработчиков.
Распространен и фишинг — попытки заставить пользователей вместо официального игрового магазина/торговой площадки вроде Steam перейти на фишинговую страничку и ввести там свои платежные данные.
Очень часто геймеры идут на поводу у красивых вывесок в интернете о скидках и бесплатных играх, и внезапно их кредитная карта «худеет» на пару тысяч долларов.
«Обособленно можно рассмотреть атаки, похожие на случай с CoD:W. Под видом читов/модов/гайдов (да в целом любого контента для игр) злоумышленники распространяют вредоносное ПО: кейлогеры для кражи паролей (для примера в GTA V такой софт шел в комплекте к читу, дающему возможность летать и проходить сквозь стены), вирусы-шифровальщики, ботнет-агенты и майнеры криптовалюты. Был прецедент, когда майнеры криптовалюты создали целую игру, опубликовали ее на площадке Steam (игра называлась Abstractism), продавали ее за деньги пользователям. При этом в состав игры входил майнер криптовалюты, который позволял разработчикам получать дополнительную прибыль, пока геймеры играли», — сообщил Бобриков.
