Os analistas de ESET descubriron un novo malware Joao que se espalla a través de xogos de ordenador descargados de tendas en liña non oficiais. Joao é un malware modular que pode descargar e executar basicamente calquera outro malware nun dispositivo infectado.

"Para espallalo, os atacantes utilizaron varios xogos MMORPG que modificaron engadindo un descargador de troianos para descargar malware adicional,", explica Václav Zubr, experto en seguridade de ESET.

ESET descubriu que os atacantes explotaban varios xogos creados por Aeria Games. Despois enviaron as versións modificadas aos visitantes de sitios web de xogos non oficiais. Os ordenadores infectados enviaron mensaxes ao servidor de control dos atacantes informace sobre o ordenador infectado e descargou outros compoñentes maliciosos como software de ataque DDoS e código para espiar a súa vítima.

"Todo o proceso de infección está ben oculto das vítimas. Os xogos modificados funcionan como deberían. Cando un usuario decide descargar un xogo modificado como este, non haberá ningunha indicación de que algo estea mal. Así é como os xogadores sen software de seguranza fiable infectan os seus dispositivos". avisa Zubr.

Os usuarios poden detectar a presenza dunha infección buscando no seu dispositivo o ficheiro mskdbe.dll, que é a biblioteca deste código malicioso. Non obstante, os atacantes poden cambiar o nome deste ficheiro en calquera momento, polo que os xogadores deben buscar a infección a través de programas de seguranza, como unha exploración única coa ferramenta gratuíta ESET Online Scanner.

ESET está bloqueando o último sitio web activo que distribúe xogos que conteñan este código malicioso, e Aeria Games tamén recibiu unha notificación.

Consellos para que os xogadores protexan os seus dispositivos:

• Sempre que sexa posible, prefire fontes oficiais.
• Actualiza os teus xogos.
• Mesmo mentres xogas, usa unha solución de seguranza fiable e actualizada con protección na nube. Algunhas destas solucións ofrecen aos xogadores un modo de xogo especial.
• Teña coidado nos foros de xogadores. Os atacantes poden finxir ser xogadores hábiles que queren axudar aos xogadores con menos experiencia. Polo tanto, definitivamente non compartas as túas credenciais de xogo con ninguén.
• Despois de deixar de usar servizos como Steam ou Origin, pecha sesión neste servizo.