„Activision“: tas „Call of Duty“: „Warzone Cheat“ iš tikrųjų yra kenkėjiška programa

„Activision“ įspėjo vartotojus, kad jie gali būti kibernetinės atakos taikinys, jei atsisiųsdavo tam tikrą „Warzone“ apgaulę. Kenkėjiška programa, užmaskuota kaip apgaulė, gali būti naudojama sabotuoti ir kontroliuoti vartotojo kompiuterį.

Apgaulė iš tikrųjų yra lašintuvas

Atradusi žalingą įrankį, „Activision“ paskelbė a išsami ataskaita (PDF) apie tai, kaip apgaulė buvo naudojama įdiegiant kenkėjiškas programas.

Iš esmės, apgaulėje buvo lašintuvas - įrankis, naudojamas kitoms kenkėjiškoms programoms įdiegti. „Activision“ teigė, kad „Cod Dropper v0.1“ gali būti pritaikytas įdiegti kitą, daugiau žalingą kenkėjišką programą taikinių mašinose “.

Kenkėjiška programa vadinama nuotolinės prieigos trojanu (RAT) ir ji leidžia kaltininkui perimti tikslo kompiuterio kontrolę.

„Activision“ ataskaitoje paaiškinama, kaip įrankis iš tikrųjų veikia.

Lašintuvas, .NET programa, atsisiunčia ir paleidžia „savavališką vykdomąjį failą“. Tam reikia administratoriaus privilegijų, kurias nenustojantys vartotojai nori suteikti.

Be to, visa ataka veikia prielaida, kad vartotojai savo noru atsisakys savo saugumo priemonių. Taip yra todėl, kad norint, kad vaizdo žaidimų kodai būtų tinkamai naudojami, reikia išjungti tokias programas kaip antivirusinė programa ir užkarda.

Taigi, kai iš pažiūros teisėtas „Warzone“ apgaulė prašo vartotojų padaryti tą patį, niekas nieko neįtaria.

„Warzone“ apgaulė buvo plačiai reklamuojama

„Activision“ ataskaitoje taip pat kalbama apie tai, kaip minėtas apgaulė buvo reklamuojamas forumuose ir „YouTube“.

„Cheat of Duty: Warzone“ apgaulė pirmą kartą buvo pastebėta „populiarioje sukčiavimo svetainėje“ ir pasirodė kaip „naujas menkių nulaužimas“. Svetainėje stebima, ar nėra padirbtų kodų, o vėliau įrašas buvo pašalintas per dieną vėliau.

Tai nesustabdė kaltininkų, nes „YouTube“ pasirodė vaizdo įrašas, kuriame paaiškinta, kaip veikia apgaulė, ir instrukcijos, kaip jį įdiegti. Natūralu, kad pamoka paprašė vartotojų išjungti antivirusinę programą, nes „AVS gali ištrinti papildinius iš apgaulės“.

Susijęs: Dažni elektroninių nusikaltimų atakos vektoriai ir kaip jų išvengti

Iš vaizdo įrašo komentarų skyrių buvo galima sužinoti, kad vartotojai iš tikrųjų atsisiuntė apgauti.

2021 m. Kovo 1 d. „Activision“ komanda dar kartą pastebėjo anksčiau pašalintą įrašą tame pačiame forume.

Ar apgavikai gavo tai, ko nusipelnė?

„Call of Duty“: „Warzone“ garsėja tuo, kad turi daugybę apgavikų. Jie sugadina žaidimo patirtį visiems, esantiems serveryje.

Nepamirškime, kad kenkėjiška programa galėjo ir jau padarė žmonėms apčiuopiamų nuostolių. Lašintuvas gali įdiegti kenkėjišką programą, pavogiančią neskelbtinus duomenis, tokius kaip kreditinės kortelės informacija ir slaptažodžiai.

Tikimės, kad „Activision“ ataskaita paskatins vartotojus sužinokite daugiau apie kibernetinį saugumą ir atgrasyti žaidėjus nuo šių kodų visiško naudojimo.

9 geriausios įsilaužimų aptikimo ir prevencijos sistemos, skirtos padidinti jūsų kibernetinį saugumą

Reikia žinoti, kai jūsų verslas patiria kibernetinę ataką? Jums reikia įsilaužimo aptikimo ir prevencijos sistemos.

Skaitykite toliau

Apie autorių