Grasz w Counter-Strike 1.6? Trojan może zainfekować Twój komputer!

Grasz jeszcze w Counter-Strike 1.6? Uważaj! Trojan może zainfekować Twój komputer. Wszystko przez luki zabezpieczeń w kliencie gry!

Według raportu firmy Dr. Web, 39% wszystkich dostępnych serwerów CS 1.6 jest aktualnie połączonych z rozległą siecią botnet. To dużo, bo choć grę wydano w 2003 roku, nadal ma aż 20 tysięcy aktywnych graczy na całym świecie. Zadaniem wirusa jest zainfekowanie jak największej liczby komputerów, grających za pomocą malware Belonard.

Jak to się dzieje?

Gracze korzystają z około 5 tysięcy serwerów, ale warto podkreślić Valve nie oferuje już własnych. Jest za to mnóstwo nieoficjalnych, tych stworzonych przez fanów. I tutaj trzeba zaapelować o ostrożność! Wystarczy, że połączysz się ze „złym” serwerem, a Trojan Belonard przejmie kontrolę nad Twoim dyskiem twardym. Momentalnie wykorzysta luki bezpieczeństwa w kliencie gry (nieważne czy masz piracka wersję CS, czy grasz na Steamie) i zainfekuje odpowiednie pliki tak, by na liście wyszukiwanych serwerów widniały tylko te adresy, które mają w sobie wirusa.

Jeśli rozpoczniesz rozgrywkę i zauważysz, że Twój nick został zamieniony na inny (adres strony z zainfekowanym klientem gry), a w menu gry zobaczysz odnośnik do społeczności VKontakte CS 1.6, najprawdopodobniej masz Trojana!

Kto na tym zarabia?

Celem tych, którzy tworzą złośliwe oprogramowanie, jest promocja. Wirus ma zmusić do zakupu serwera u jednego z dostawców, a potem przejąć jak największą część rynku.

- Według naszej analizy, spośród 5000 serwerów dostępnych na oficjalnej liście Steam, 1951 zostało utworzonych przez Belonard Trojan. To 39% wszystkich serwerów. Sieć o tej skali pozwala twórcy Trojana na promowanie za pieniądze innych serwerów, dodając je do listy dostępnych serwerów w zainfekowanych klientach gry - pisze Dr. Web.

W końcu wynajem serwerów to dochodowy biznes!

Potencjalnie każdy gracz Counter-Strike 1.6 może stać się ofiarą botnetu (gracze najnowszej wersji CS GO mogą czuć się bezpiecznie). I choć firmie Dr. Web udało się zamknąć niebezpieczne witryny, Belonard dalej zaraża i sprawuje zdalną kontrolę nad wieloma komputerami. Czy można temu jakoś zaradzić?

Firma Dr. Web wskazuje na to, że dotychczasowe antywirusy nie umiały wykryć Trojana w całości i poleca… skorzystanie z oprogramowania firmy Dr. Web! Przypadek?