ESET-ontleders het 'n nuwe Joao-wanware ontdek wat versprei deur rekenaarspeletjies wat van nie-amptelike aanlynwinkels afgelaai is. Joao is 'n modulêre wanware wat basies enige ander wanware op 'n besmette toestel kan aflaai en uitvoer.

"Om dit te versprei, het die aanvallers verskeie MMORPG-speletjies gebruik wat hulle verander het deur 'n trojaanse aflaaier by te voeg om bykomende wanware af te laai," verduidelik Václav Zubr, sekuriteitskenner by ESET.

ESET het ontdek dat aanvallers verskeie speletjies wat deur Aeria Games geskep is, uitgebuit het. Hulle het toe die gewysigde weergawes na besoekers van nie-amptelike speletjiewebwerwe gestoot. Besmette rekenaars het boodskappe na die beheerbediener van die aanvallers gestuur informace oor die besmette rekenaar en ander kwaadwillige komponente soos DDoS-aanvalsagteware en -kode afgelaai om op hul slagoffer te spioeneer.

“Die hele infeksieproses is goed weggesteek vir die slagoffers. Gemodifiseerde speletjies werk soos hulle moet. Wanneer 'n gebruiker besluit om 'n gewysigde speletjie soos hierdie af te laai, sal daar geen aanduiding wees dat enigiets verkeerd is nie. Dit is hoe spelers sonder betroubare sekuriteitsagteware hul toestelle besmet.” waarsku Zubr.

Gebruikers kan die teenwoordigheid van 'n infeksie opspoor deur hul toestel vir die mskdbe.dll-lêer te soek, wat die biblioteek vir hierdie kwaadwillige kode is. Aanvallers kan egter hierdie lêer enige tyd hernoem, dus moet spelers vir die infeksie deur sekuriteitsprogramme soek, soos 'n eenmalige skandering met die gratis ESET Online Scanner-nutsding.

ESET blokkeer die laaste aktiewe webwerf wat speletjies versprei wat hierdie kwaadwillige kode bevat, en Aeria Games is ook in kennis gestel.

Wenke vir gamers om hul toestelle te beskerm:

• Indien moontlik, verkies amptelike bronne.
• Dateer jou speletjies op.
• Selfs terwyl jy speel, gebruik 'n betroubare en opgedateerde sekuriteitsoplossing met wolkbeskerming. Sommige van hierdie oplossings bied spelers 'n spesiale spelmodus.
• Wees versigtig op spelerforums. Aanvallers kan voorgee dat hulle vaardige spelers is wat minder ervare spelers wil help. Moet dus beslis nie jou speletjie-bewyse met enigiemand deel nie.
• Nadat jy opgehou het om dienste soos Steam of Origin te gebruik, meld by hierdie diens af.