Analis ESET yo te dekouvri yon nouvo malveyan Joao ki gaye atravè jwèt sou òdinatè telechaje nan magazen ki pa ofisyèl sou entènèt. Joao se yon malveyan modilè ki ka telechaje ak egzekite fondamantalman nenpòt lòt malveyan sou yon aparèy ki enfekte.

"Pou gaye li, atakè yo te itilize plizyè jwèt MMORPG ke yo te modifye lè yo ajoute yon telechaje Trojan pou telechaje malveyan adisyonèl," eksplike Václav Zubr, ekspè sekirite nan ESET.

ESET te dekouvri ke atakè yo te eksplwate plizyè jwèt ki te kreye pa Aeria Games. Lè sa a, yo te pouse vèsyon modifye yo bay vizitè sit entènèt Gaming ofisyèl yo. Òdinatè ki enfekte voye mesaj bay sèvè kontwòl atakè yo informace sou òdinatè ki enfekte a ak telechaje lòt konpozan move tankou lojisyèl atak DDoS ak kòd al rekonèt sou viktim yo.

"Tout pwosesis enfeksyon an byen kache pou viktim yo. Modded jwèt travay jan yo ta dwe. Lè yon itilizatè deside telechaje yon jwèt modifye tankou sa a, pa pral gen okenn endikasyon ke anyen pa bon. Men ki jan jwè ki pa gen yon lojisyèl sekirite serye enfekte aparèy yo." avèti Zubr.

Itilizatè yo ka detekte prezans yon enfeksyon lè yo chèche aparèy yo pou fichye mskdbe.dll, ki se bibliyotèk pou kòd move sa a. Sepandan, atakè yo ka chanje non dosye sa a nenpòt ki lè, kidonk jwè yo ta dwe chèche enfeksyon an atravè pwogram sekirite, tankou yon eskanè yon sèl fwa ak zouti gratis ESET Online Scanner.

ESET ap bloke dènye sit entènèt aktif ki distribye jwèt ki gen kòd move sa a, epi yo te avèti Aeria Games tou.

Konsèy pou joueurs pou pwoteje aparèy yo:

• Chak fwa sa posib, pito sous ofisyèl yo.
• Mete ajou jwèt ou yo.
• Menm pandan y ap jwe, sèvi ak yon solisyon sekirite serye ak mete ajou ak pwoteksyon nwaj. Kèk nan solisyon sa yo ofri jwè yo yon mòd jwèt espesyal.
• Fè atansyon sou fowòm joueurs. Atakè yo ka pretann yo se yon jwè ki kalifye ki vle ede jwè ki gen mwens eksperyans. Se poutèt sa, definitivman pa pataje kalifikasyon jwèt ou ak nenpòt moun.
• Apre ou sispann sèvi ak sèvis tankou vapè oswa orijin, dekonekte sèvis sa a.