10 июля 2015 / время чтения: 3 мин. / всего просмотров: 3
«Моды» GTA V обчистят геймеров до трусов
Эксперты известной компании ESET, специализирующейся на ИБ, в официальном заявлении предупредили, что «моды» NoClip и Angry Planes для популярной компьютерной игры «Grand Theft Auto» V (GTA V) на платформе ПК инфицированы вирусом. Поскольку вредоносный код «вшит» в скрипт ASI- файла, обычным сканированием антивируса этот троян не ловится. И даже процесс его активизации и работы обычный пользователь отследить не может, поскольку это происходит в процессе интернет-экшна GTA V, который ведет «геймплей» с участием вредоносного «мода». А между тем, вирус потрошит систему в поисках логинов и паролей от аккаунтов соцсетей, игровых порталов, онлайн-банкинга и т.д., которые тут же отправляет своим сетевым «кураторам».
Релиз ожидаемой геймерами игры GTA V, созданной компанией Rockstar Games, поступил в продажу в середине мая. Не прошло и недели, как эксперты компании ESET заявили, что злоумышленники распространяют через две онлайн-модификации «геймплея» GTA V — Noclip и Angry Planes — опасный вирус. Его не мог обнаружить ни один антивирус, поскольку его код был встроен в скрипт безобидного ASI-файла. Кстати, в геймерской среде эти вредоносные «моды» сразу стали хитами и получили широкое распространение. «Мод» Noclip наделяет персонаж игрока способностью проходить сквозь стены и другие объекты, а «мод» Angry Planes все существующие в игровом городе Лос-Сантосе и его окрестностях самолеты целенаправленно отправлял на преследование проходившего миссии игрока.
Отследить процесс генерации вируса обычному пользователю практически невозможно. Увлеченный остросюжетным многопользовательским онлайн-экшном GTA V с запущенными «модами», хозяин компьютера не видит, как в системе как бы «ниоткуда» возникает вирусный файл fade.exe. Механизм его генерации запускается во время подключения вредоносных «модов» GTA V к интернету. И тогда от вируса поступает запрос к программе Script Hook V, которая из скрипта «вытаскивается» троянский «EXE-шник». Причем опасный файл сразу же пытается «скрыться», и выдает себя системе за кейлоггер — регистратор набора пользователем на клавиатуре символов. Однако — на самом деле — скрытно от пользователя троян ведет в системе поиск аутентификационных данных — паролей и логинов от аккаунтов, отправляя весь собранный улов своим сетевым «кураторам».
Скажем, клиентский доступ через платформу Steam к онлайн-играм, включая и GTA V, — а он платный — на «черном рынке» легко сбыть по бросовым ценам. Внедренный троян всеяден: он без разбора отдает своим хозяевам добытые пароли и от игровых порталов, и от соцсетей вроде Facebook, Twitter, LinkedIn, и от торговых площадок типа Ebay, Amazon, Alibaba, и, конечно же, от клиентских входов в онлайн-банкинг, да и от вообще от любых ресурсов... Кстати, в каталогах вредоносного ПО компании ESET этот троян значится под названием MSIL/Stimilik.AG.
Представители экспертного сообщества по ИБ настоятельно рекомендуют геймерам и просто интересующимся компьютерными развлечениями воздерживаться от скачивания игр, «модов» и «репаков» из непроверенных источников, а также не поддаваться на уловки кибермошенников, убеждающих пользователя под предлогом оптимизации игрового процесса и «корректной установки модификаций» отключать антивирус.
Релиз ожидаемой геймерами игры GTA V, созданной компанией Rockstar Games, поступил в продажу в середине мая. Не прошло и недели, как эксперты компании ESET заявили, что злоумышленники распространяют через две онлайн-модификации «геймплея» GTA V — Noclip и Angry Planes — опасный вирус. Его не мог обнаружить ни один антивирус, поскольку его код был встроен в скрипт безобидного ASI-файла. Кстати, в геймерской среде эти вредоносные «моды» сразу стали хитами и получили широкое распространение. «Мод» Noclip наделяет персонаж игрока способностью проходить сквозь стены и другие объекты, а «мод» Angry Planes все существующие в игровом городе Лос-Сантосе и его окрестностях самолеты целенаправленно отправлял на преследование проходившего миссии игрока.
Отследить процесс генерации вируса обычному пользователю практически невозможно. Увлеченный остросюжетным многопользовательским онлайн-экшном GTA V с запущенными «модами», хозяин компьютера не видит, как в системе как бы «ниоткуда» возникает вирусный файл fade.exe. Механизм его генерации запускается во время подключения вредоносных «модов» GTA V к интернету. И тогда от вируса поступает запрос к программе Script Hook V, которая из скрипта «вытаскивается» троянский «EXE-шник». Причем опасный файл сразу же пытается «скрыться», и выдает себя системе за кейлоггер — регистратор набора пользователем на клавиатуре символов. Однако — на самом деле — скрытно от пользователя троян ведет в системе поиск аутентификационных данных — паролей и логинов от аккаунтов, отправляя весь собранный улов своим сетевым «кураторам».
Скажем, клиентский доступ через платформу Steam к онлайн-играм, включая и GTA V, — а он платный — на «черном рынке» легко сбыть по бросовым ценам. Внедренный троян всеяден: он без разбора отдает своим хозяевам добытые пароли и от игровых порталов, и от соцсетей вроде Facebook, Twitter, LinkedIn, и от торговых площадок типа Ebay, Amazon, Alibaba, и, конечно же, от клиентских входов в онлайн-банкинг, да и от вообще от любых ресурсов... Кстати, в каталогах вредоносного ПО компании ESET этот троян значится под названием MSIL/Stimilik.AG.
Представители экспертного сообщества по ИБ настоятельно рекомендуют геймерам и просто интересующимся компьютерными развлечениями воздерживаться от скачивания игр, «модов» и «репаков» из непроверенных источников, а также не поддаваться на уловки кибермошенников, убеждающих пользователя под предлогом оптимизации игрового процесса и «корректной установки модификаций» отключать антивирус.
Сергей Бендин
Источник: www.ib-bank.ru