В июле компания Dr. Web запустила промопроект «Игры с вирусами», который ориентирован на повышение цифровой грамотности в среде молодых геймеров и ознакомление их с основами ИБ. Собранные и размещенные экспертами на специальном сайте материалы о киберугрозах дают представление о хакерских атаках и действиях вирусов, а также знакомят пользователей игровых онлайн-порталов с рекомендациями экспертов для обеспечения эффективной защиты своего аккаунта от сетевых злоумышленников. 

Популярность интернет-игр постоянно растет. А вместе с этим растет и спектр киберугроз для «целевой» геймерской аудитории, которая состоит в основном из детей и подростков. Хакеры неплохо наживаются, используя для своих киберпреступлений наивность и неопытность молодых пользователей сети. По общей статистике, только 15% пользователей понимает, что могут стать целью киберпреступников. А каждый третий считает финансовые потери в результате кибератак хакеров маловероятными. Причем абсолютное большинство полагает, что их данные никому не интересны. А что же тогда говорить о массовой аудитории игроманов детского и подросткового возраста! Не зная основ ИБ, молодые геймеры в погоне за повышением быстродействия ПК готовы во время онлайн-игр отключить антивирус или, не задумываясь, кликнуть по всплывшему баннеру, предлагающему перейти на какой-нибудь сомнительный сайт.

Запущенный 9 июля интернет-проект компании Dr. Web «Игра с вирусами», как раз-таки и рассчитан на активное просвещение геймерской аудитории в сфере ИБ.  Специалисты по защите информации на тематическом сайте вполне доступно рассказали о киберугрозах, которые несут сетевые злоумышленники любителям онлайн игр. Это — достаточно подробно изложенная информация о схемах кибермошенничества, особенностях кибератак на пользовательские игровые серверы, механизмах кибервнедрения вирусов во время игровых онлайн-сессий и т.д. 

В частности, аналитики компании Dr. Web предупредили, что, зная стремление геймеров ускорить для сетевой игры «прокачку» своего аккаунта или купить уже «прокачанные» аккаунты с персонажами, у которым имеется максимальное количество различных «навыков», баллов опыта и иных продвинутых игровых качеств, хакеры разрабатывают всевозможные уловки, чтобы «угнать» такой крутой аккаунт с целью дальнейшей продажи. А ведь стоимость такого «прокачанного» товара в некоторых случаях может превышать 20 000 рублей. 

В рамках проекта «Игры с вирусами» геймерам дается возможность ознакомиться с отловленными и исследованными компанией Dr. Web вирусами, ориентированными на игровые киберплатформы. Например, в приведенном на сайте «Игры с вирусом» описании вредоноса Trojan.SteamLogger.1 отмечается, что он был обнаружен в 2014 году на специализированных форумах и в чате Steam, где он распространялся под видом предложения о продаже или обмене игровых предметов. В ходе исследования выяснилось, что вирус «предназначен для похищения ценных артефактов у пользователей игр Dota 2, Counter-Strike: Global Offensive и Team Fortress 2». Проникнув в память ПК, данный вирус ищет все запущенные процессы с именем Steam, сканируя при этом интернет-активность пользовательского аккаунта. 

Если подключение к порталу Steam отсутствует, то троян затаится и будет ждать авторизации игрока. А в момент пользовательского захода на игровой портал все данные пользовательского аккаунта Steam, — включая наличие SteamGuard, steam-id, security token, — будут незамедлительно переданы через скрытый канал Trojan.SteamLogger.1 злоумышленникам, а все ценные пользовательские предметы в игре будут похищены. Или вот описание на сайте «Игры с вирусами» другого вируса — Trojan.SteamBurglar.1, который тоже ориентирован на платформу Steam: он тоже похищает со взломанных пользовательских аккаунтов ценные игровые предметы и ресурсы с целью их последующей продажи. 

Из этого портала молоды геймеры также узнают и о многих других инструментах злоумышленников. Скажем, массовая рассылка сервиса Twitch, предлагая геймерам поучаствовать в лотерее и получить в случае легкого выигрыша цифровое оружие и коллекционные предметами для шутера CounterStrike: Global Offensive, на самом деле является частью хакрской схемы для кражи пользовательской информации к Steam-аккаунту и отправки его злоумышленникам. Благодаря внедрению такого вируса злоумышленники имеют возможность помимо воли игрока выставлять имеющийся у него инвентарь на продажу в Steam Community Market, причем, по бросовым ценам: скидки нередко доходят до 35%, при этом вырученные деньги, как понятно, сетевые жулики присваивают себе. 

Список приведенных на портале «Игры с вирусом» тем можно продолжать. Геймеры узнают здесь и о вирусе-вандале для любителей онлайн-игр в среде ОС Android, и о вирусах-энкодерах, которые легко «подцепить», играя в сети в Call of Duty, Minecraft, StarCraft 2, Skyrim, World of Warcraft, League of Legends, World of Tanks, и о другом вредоносном ПО, с помощью совершаются киберпреступления против сетевых игроманов. Наряду с сообщениями о разных киберугрозах, разработчики портала дали возможность посетителям ресурса ознакомиться с основами ИБ в сети. Например, среди советов экспертов очевидные, но зачастую неисполняемые геймерами рекомендации вроде — нежелательности кликать на сомнительные ссылки или выкладывать в интернете персональные данные, а также использовать только актуальную версию антивирусной программы или внимательно читать Лицензионные соглашения при покупке игр в сети, выясняя о гарантиях продавца в случае кражи аккаунта. 

 

Сергей Бендин
3 августа, 2015

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

10.09.2025
Греф: «Сбер» отстаёт от мировых ИИ-вендоров всего на полгода — год
10.09.2025
Ставки на спорт! Даже в шатдаун
10.09.2025
Кибератака на GitHub привела к раскрытию тысяч секретов
10.09.2025
«Цифровой суверенитет должен соблюсти правила конкурентоспособного рынка»
09.09.2025
Две трети компаний США пострадало от действий инсайдеров
09.09.2025
SAS MFASOFT совместим со службой каталога ALD Pro
09.09.2025
Войлуков: Цифровой рубль вытащит из банков десять триллионов
09.09.2025
Непальские зумеры вышли на улицы из-за блокировки соцсетей
09.09.2025
Экосистема Security Vision сертифицирована Минобороны по НДВ-2
09.09.2025
Мессенджер Signal представил первую коммерческую опцию

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных