Os analistas da ESET descobriram um novo malware João que se espalha através de jogos de computador baixados de lojas online não oficiais. João é um malware modular que pode baixar e executar basicamente qualquer outro malware em um dispositivo infectado.

“Para divulgá-lo, os invasores usaram vários jogos MMORPG, que modificaram adicionando um downloader de trojan para baixar malware adicional," explica Václav Zubr, especialista em segurança da ESET.

A ESET descobriu que os invasores exploraram vários jogos criados pela Aeria Games. Eles então enviaram as versões modificadas aos visitantes de sites de jogos não oficiais. Os computadores infectados enviaram mensagens para o servidor de controle dos invasores informace sobre o computador infectado e baixou outros componentes maliciosos, como software de ataque DDoS e código para espionar suas vítimas.

“Todo o processo de infecção fica bem escondido das vítimas. Os jogos modificados funcionam como deveriam. Quando um usuário decide baixar um jogo modificado como este, não haverá indicação de que algo esteja errado. É assim que jogadores sem software de segurança confiável infectam seus dispositivos.” avisa Zubr.

Os usuários podem detectar a presença de uma infecção pesquisando em seu dispositivo o arquivo mskdbe.dll, que é a biblioteca desse código malicioso. No entanto, os invasores podem renomear esse arquivo a qualquer momento, portanto, os jogadores devem procurar a infecção por meio de programas de segurança, como uma verificação única com a ferramenta gratuita ESET Online Scanner.

A ESET está bloqueando o último site ativo que distribui jogos que contêm esse código malicioso, e a Aeria Games também foi notificada.

Dicas para os jogadores protegerem seus dispositivos:

• Sempre que possível, prefira fontes oficiais.
• Atualize seus jogos.
• Mesmo enquanto joga, use uma solução de segurança confiável e atualizada com proteção na nuvem. Algumas dessas soluções oferecem aos jogadores um modo de jogo especial.
• Tenha cuidado em fóruns de jogadores. Os atacantes podem fingir ser jogadores habilidosos que desejam ajudar jogadores menos experientes. Portanto, definitivamente não compartilhe suas credenciais de jogo com ninguém.
• Depois de parar de usar serviços como Steam ou Origin, saia deste serviço.