Мошенники открыли охоту на пользователей популярной онлайн-игры

Сотрудники ESET обнаружили активность новой вредоносной программы, которая имеет возможность распространяться через игры создателя Aeria Games, загружаемые с неофициальных ресурсов.



Вирус получил название Joao, его цель – загрузить и запустить на зараженном ПК другой вредоносный код. В этом трояне специалисты обнаружили элементы кода для удаленного доступа к устройству жертвы, шпионажа, а также для осуществления DDoS-атак. Троян начинает свою работу в фоновом режиме одновременно с запуском игры, поэтому у пользователя не возникает подозрений об атаке. После этого Joao отсылает на удаленный сервер преступников информацию о компьютере жертвы, включая название устройства, версию ОС и данные об учетной записи, а также привилегиях. Специалисты предупреждают о том, что инфицированная версия отличается от оригинала лишь наличием в установочной папке такого файла, как mskdbe.dll.

Представители ESET сообщают, что на момент исследования вирус распространялся совместно с клиентом онлайн игры под названием Gran Fantasia. ESET сообщила представителям Aeria Games о неприятном инциденте, а вредоносный сайт был закрыт.