นักวิเคราะห์ของ ESET ได้ค้นพบมัลแวร์ Joao ตัวใหม่ที่แพร่กระจายผ่านเกมคอมพิวเตอร์ที่ดาวน์โหลดจากร้านค้าออนไลน์ที่ไม่เป็นทางการ Joao เป็นมัลแวร์แบบโมดูลาร์ที่สามารถดาวน์โหลดและดำเนินการมัลแวร์อื่น ๆ บนอุปกรณ์ที่ติดไวรัสได้

“ในการแพร่กระจาย ผู้โจมตีใช้เกม MMORPG หลายเกม ซึ่งพวกเขาแก้ไขโดยการเพิ่มโปรแกรมดาวน์โหลดโทรจันเพื่อดาวน์โหลดมัลแวร์เพิ่มเติม" Václav Zubr ผู้เชี่ยวชาญด้านความปลอดภัยของ ESET อธิบาย

ESET ค้นพบว่าผู้โจมตีใช้ประโยชน์จากเกมหลายเกมที่สร้างโดย Aeria Games จากนั้นพวกเขาก็เผยแพร่เวอร์ชันที่แก้ไขแล้วให้กับผู้เยี่ยมชมเว็บไซต์เกมที่ไม่เป็นทางการ คอมพิวเตอร์ที่ติดไวรัสส่งข้อความไปยังเซิร์ฟเวอร์ควบคุมของผู้โจมตี informace เกี่ยวกับคอมพิวเตอร์ที่ติดไวรัสและดาวน์โหลดส่วนประกอบที่เป็นอันตรายอื่นๆ เช่น ซอฟต์แวร์โจมตี DDoS และโค้ดเพื่อสอดแนมเหยื่อ

“กระบวนการติดเชื้อทั้งหมดถูกซ่อนไว้อย่างดีจากเหยื่อ เกมที่ดัดแปลงแล้วทำงานได้ตามปกติ เมื่อผู้ใช้ตัดสินใจดาวน์โหลดเกมที่ได้รับการดัดแปลงเช่นนี้ จะไม่มีข้อบ่งชี้ว่ามีสิ่งใดผิดปกติ นี่คือวิธีที่ผู้เล่นที่ไม่มีซอฟต์แวร์ความปลอดภัยที่เชื่อถือได้แพร่เชื้อไปยังอุปกรณ์ของพวกเขา” เตือนซูเบอร์

ผู้ใช้สามารถตรวจจับการติดไวรัสได้โดยค้นหาไฟล์ mskdbe.dll ในอุปกรณ์ ซึ่งเป็นไลบรารีสำหรับโค้ดที่เป็นอันตรายนี้ อย่างไรก็ตาม ผู้โจมตีสามารถเปลี่ยนชื่อไฟล์นี้ได้ตลอดเวลา ดังนั้นผู้เล่นควรค้นหาการติดไวรัสผ่านโปรแกรมรักษาความปลอดภัย เช่น การสแกนครั้งเดียวด้วยเครื่องมือ ESET Online Scanner ฟรี

ESET กำลังบล็อกเว็บไซต์ที่ใช้งานล่าสุดซึ่งเผยแพร่เกมที่มีโค้ดที่เป็นอันตรายนี้ และ Aeria Games ก็ได้รับแจ้งเช่นกัน

เคล็ดลับสำหรับนักเล่นเกมในการปกป้องอุปกรณ์ของตน:

• เมื่อใดก็ตามที่เป็นไปได้ ควรเลือกใช้แหล่งข้อมูลที่เป็นทางการ
• อัปเดตเกมของคุณ
• แม้ในขณะที่เล่น ให้ใช้โซลูชันความปลอดภัยที่เชื่อถือได้และอัปเดตพร้อมการป้องกันระบบคลาวด์ โซลูชันบางส่วนนำเสนอโหมดเกมพิเศษให้กับผู้เล่น
• โปรดใช้ความระมัดระวังในฟอรัมเกมเมอร์ ผู้โจมตีสามารถแกล้งทำเป็นผู้เล่นที่มีทักษะที่ต้องการช่วยเหลือผู้เล่นที่มีประสบการณ์น้อย ดังนั้นอย่าเปิดเผยข้อมูลรับรองเกมของคุณกับใครโดยเด็ดขาด
• หลังจากที่คุณหยุดใช้บริการต่างๆ เช่น Steam หรือ Origin ให้ออกจากระบบบริการนี้