5,8 mln ataków hakerskich na graczy m.in. GTA 5, Minecrafta i The Sims 4

Firma Kaspersky udostępniła obszerny raport, dotyczący zagrożeń związanych z grami w czasie pandemii COVID-19. Zbadano, w jaki sposób odbywała się dystrybucja złośliwego oprogramowania, które tytuły gier były najczęściej wykorzystywane przez cyberprzestępców oraz jakie rodzaje zagrożeń dominowały. Przeanalizowano okres od stycznia 2020 roku do czerwca 2021 roku. Firma Kaspersky powstrzymała w tym czasie ponad 5,8 mln ataków z wykorzystaniem malware. Najpopularniejsze tytuły PC używane do rozpowszechniania złośliwego oprogramowania to kolejno: Minecraft, The Sims 4, PUBG, Fortnite oraz Grand Theft Auto V. W przypadku urządzeń mobilnych są to: Minecraft, PUBG i Among Us. Metodologia firmy Kaspersky opiera się na analizie danych telemetrycznych dostarczanych przez użytkowników korzystających z produktów firmy.

Top 10 gier używanych do dystrybucji malware według liczby zaatakowanych użytkowników / Źródło: Kaspersky

Główne mechanizmy rozpowszechniania szkodliwego oprogramowania nie są nowe, ale specyficzne warunki pandemii znacząco zwiększyły dynamikę tego zjawiska. Gracze nie tylko poszukują w Internecie wyżej wymienionych gier za darmo – niezwykłą popularnością cieszą się także przeróbki, dodatki, skiny, skrzynki oraz inna zawartość związana z konkretnymi grami. Według raportu firmy Kaspersky największy wzrost liczby użytkowników pobierających złośliwe oprogramowanie pod postacią gier przypada na okresy lockdownów w wielu krajach.

Użytkownicy pobierający szkodliwe oprogramowanie pod postacią gry / Źródło: Kaspersky

Raport opisuje m.in. odkrycie sieci powiązanych stron oferujących nielegalne oprogramowanie, na których można było pobierać pełne wersje gier. Użytkownicy nieświadomie instalowali na swoich komputerach oprogramowanie o nazwie Swarez Dropper, gromadzące dane z przeglądarek internetowych, portfeli kryptowalut i innych aplikacji. Szkodliwe działanie Swarez Droppera objęło mieszkańców 45 krajów. Co ciekawe, ściągali oni i instalowali tego typu złośliwe oprogramowanie nie tylko pod postacią gier, ale nawet jako aplikacje typu anti-malware.

Zagrożenia wykryte w pobranych grach / Źródło: Kaspersky

Jak widać, zdecydowana większość zagrożeń wykrytych przez oprogramowanie firmy Kaspersky dotyczyła wariantu „not-a-virus:Downloader”. Sam w sobie nie stanowi on bezpośredniego zagrożenia i często jest określany jako fałszywy pozytyw (false positive) przez programy antywirusowe; często jest to program instalacyjny ściągający aktualne pliki z serwera. Może jednak być wykorzystywany do rozpowszechniania różnego rodzaju zagrożeń, zwłaszcza pod postacią instalatora np. popularnej gry. Warto wspomnieć o tzw. Minerach, czyli oprogramowaniu kopiącym kryptowaluty na komputerze ofiary, działającym w tle. Często jedynym symptomem jest zwiększony pobór prądu lub głośniejsza praca wentylatorów.

Ciekawie wygląda sytuacja w przypadku urządzeń mobilnych. Tutaj niekwestionowanym liderem popularności jest Minecraft. Gracze ściągają zainfekowane pełne wersje gry i fałszywe modpacki, a w sklepie Google Play aż roi się od podejrzanych aplikacji wykorzystujących markę.

Top 10 gier mobilnych użytych do dystrybucji szkodliwego oprogramowania według liczby użytkowników / Źródło: Kaspersky

Zdecydowaną większość złośliwego oprogramowania na urządzeniach mobilnych stanowią różnego typu niechciane i natarczywe reklamy (Adware – 95,75%). Pozostałe kilka procent stanowią różnego typu trojany.

Odrębną kategorią zagrożeń wskazanych w raporcie jest phishing, czyli oszustwo polegające na podszywaniu się. Kaspersky nie podaje tu statystyk, jedynie wskazuje problem. Mamy tu do czynienia z internetowymi generatorami waluty do konkretnych gier, darmowymi skrzynkami, rzekomymi konkursami z wartościowymi skinami do CS:GO, darmowymi punktami do gry FIFA 21, przedmiotam do Pokemon GO itd… W zamian gracz musi pobrać i uruchomić na swoim sprzęcie generator (będący wirusem), dokonać przelewu drobnej kwoty lub podać dane logowania w grze w specjalnym formularzu. Oszuści tworzą strony oferujące podnoszenie poziomu postaci w grach MMO, wyłudzają i okradają konta na Steamie, Twitchu i innych platformach. Lista jest naprawdę długa. Plagą stały się strony phishingowe imitujące oficjalne serwisy internetowe, na których wyłudzane są loginy, hasła oraz dane kart kredytowych. Przeciętny użytkownik najczęściej nie jest w stanie odróżnić takich stron od oryginałów pod względem graficznym. Dobrym przykładem jest ukazana na poniższym screenie strona z fałszywą promocją Discord Nitro.

Fałszywa strona z promocją Discord Nitro / Źródło: Kaspersky

Oszuści są często niedbali tworząc duże ilości takich stron, czujny użytkownik może wychwycić dziwnie wyglądające błędy językowe. Innym przykładem phishingu są profile w serwisie Steam oferujące wymianę gier lub darmową zawartość (skiny, lootboxy). Oszuści wyłudzają w ten sposób klucze oraz konta do gier.

Przykładowy profil oszusta w serwisie Steam / Źródło: Kaspersky

Jak możemy bronić się przed tego typu zagrożeniami? Przede wszystkim trzeba kierować się zdrowym rozsądkiem i przestrzegać podstawowych zasad. Specjaliści firmy Kaspersky zalecają:

• Wszędzie, gdzie tylko możliwe, używaj uwierzytelniania dwuetapowego (two-factor authentication).
• Korzystaj z silnych haseł, innych dla każdego konta.
• Używaj oprogramowania antywirusowego.
• Nie klikaj w linki otrzymane w mailu lub na czacie bez upewnienia się, że są bezpieczne.
• Dokładnie sprawdzaj adres strony internetowej przed podawaniem swoich danych.
• Aktualizuj oprogramowanie.
• Pobieraj oprogramowanie jedynie z legalnego źródła.
• Nie instaluj niczego z podejrzanych stron internetowych.

Zapraszamy Was na nasz kanał na YouTube – GRYOnline Technologie, który jest poświęcony zagadnieniom związanym z nowymi technologiami. Znajdziecie tam liczne porady dotyczące problemów z komputerami, konsolami, smartfonami i sprzętem dla graczy.

Reakcja

0%0Pozytywnie0%0Neutralnie 0%0Negatywnie

Twoje emocje

0%0Lubię to!

0%0Super0%0Ekscytujący 0%0Ciekawy0%0Smieszny0%0Smutny0%0Wściekły0%0Przerażony0%0Szokujący0%0Wzruszający0%0Rozczarowany0%0Zaskoczony

Co sądzisz?

0%0Prawda0%0Manipulacja0%0Fake news

0

0Ulub

Oryginalne źródło ZOBACZ