Analistët e ESET kanë zbuluar një malware të ri Joao që përhapet përmes lojërave kompjuterike të shkarkuara nga dyqanet jozyrtare në internet. Joao është një malware modular që mund të shkarkojë dhe ekzekutojë në thelb çdo malware tjetër në një pajisje të infektuar.

"Për ta përhapur atë, sulmuesit përdorën disa lojëra MMORPG të cilat i modifikuan duke shtuar një shkarkues trojan për të shkarkuar malware shtesë." shpjegon Václav Zubr, ekspert i sigurisë në ESET.

ESET zbuloi se sulmuesit kanë shfrytëzuar disa lojëra të krijuara nga Aeria Games. Ata më pas i shtynë versionet e modifikuara tek vizitorët e faqeve të internetit jozyrtare të lojërave. Kompjuterët e infektuar dërguan mesazhe në serverin e kontrollit të sulmuesve informace në lidhje me kompjuterin e infektuar dhe komponentë të tjerë me qëllim të keq të shkarkuar, si softueri dhe kodi i sulmit DDoS për të spiunuar viktimën e tyre.

“I gjithë procesi i infektimit është i fshehur mirë nga viktimat. Lojërat e modifikuara funksionojnë ashtu siç duhet. Kur një përdorues vendos të shkarkojë një lojë të modifikuar si kjo, nuk do të ketë asnjë tregues se diçka nuk është në rregull. Kjo është mënyra se si lojtarët pa softuer të besueshëm të sigurisë infektojnë pajisjet e tyre.” paralajmëron Zubr.

Përdoruesit mund të zbulojnë praninë e një infeksioni duke kërkuar në pajisjen e tyre skedarin mskdbe.dll, i cili është biblioteka për këtë kod keqdashës. Megjithatë, sulmuesit mund ta riemërtojnë këtë skedar në çdo kohë, kështu që lojtarët duhet të kërkojnë për infeksionin përmes programeve të sigurisë, si p.sh. një skanim një herë me mjetin falas ESET Online Scanner.

ESET po bllokon faqen e fundit aktive të internetit që shpërndan lojëra që përmbajnë këtë kod keqdashës dhe Aeria Games gjithashtu është njoftuar.

Këshilla për lojtarët për të mbrojtur pajisjet e tyre:

• Kur është e mundur, preferoni burimet zyrtare.
• Përditësoni lojërat tuaja.
• Edhe kur luani, përdorni një zgjidhje sigurie të besueshme dhe të përditësuar me mbrojtje cloud. Disa nga këto zgjidhje u ofrojnë lojtarëve një mënyrë të veçantë loje.
• Kini kujdes në forumet e lojtarëve. Sulmuesit mund të pretendojnë se janë lojtarë të aftë që duan të ndihmojnë lojtarët më pak me përvojë. Prandaj, definitivisht mos i ndani kredencialet tuaja të lojës me askënd.
• Pasi të ndaloni përdorimin e shërbimeve të tilla si Steam ose Origin, dilni nga ky shërbim.