Eset: троян Joao охотится на пользователей онлайн-игр

22 авг 2017 18:35 #60379 от ICT
Eset обнаружила новую вредоносную программу, нацеленную на геймеров. Троян Joao распространяется вместе с играми разработчика Aeria Games, доступными на неофициальных площадках. Joao предназначен для загрузки и запуска в зараженной системе другого вредоносного кода. Троян имеет модульную архитектуру – специалисты Eset обнаружили компоненты для удаленного доступа, шпионажа и проведения DDoS-атак. На момент исследования Joao распространялся вместе с клиентом популярной онлайн-игры Grand Fantasia. Eset заблокировала сайт, с которого осуществлялась загрузка зараженной версии игры, и сообщила об инциденте в компанию Aeria Games. Некоторые другие игры этого разработчика ранее также использовались для распространения вредоносных программ. Но в настоящее время сайты, раздающие троян, неактивны, либо опасный контент удален. Троян Joao запускается на компьютере жертвы в фоновом режиме одновременно с игровым приложением, чтобы избежать подозрений пользователя. Инфицированная версия игры отличается только наличием «лишнего» файла mskdbe.dll в установочной папке. После запуска Joao отправляет на удаленный сервер злоумышленников сведения о компьютере жертвы, включая имя устройства, версию операционной системы, информацию об учетной записи пользователя и привилегиях. Далее атакующие могут выбрать дополнительные компоненты Joao для установки в зараженной системе. Чтобы избежать заражения Joao, Eset рекомендует геймерам: загружать игры с официальных площадок; устанавливать обновления, которые выпускают издатели игр; использовать комплексное антивирусное решение и не выключать его во время игры. Антивирусные продукты Eset детектируют угрозу как Win32/Joao (Win64/Joao). Your browser does not support the video tag. CNews Forum 2017: Информационные технологии завтра Ссылка на источник


  • Сообщений: 103416

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    Tроян Joao охотится на пользователей онлайн-игр27.88Вторник, 22 августа 2017
    Android-троян охотится на пользователей интернет-банка19.9Четверг, 10 марта 2016
    Очередной троян охотится за деньгами пользователей Android-устройств19.69Понедельник, 21 сентября 2015
    Eset: троян Waski атакует банковские счета пользователей16.09Четверг, 02 апреля 2015
    Eset: банковский троян DanaBot атакует европейских пользователей16.09Понедельник, 15 октября 2018
    Троян охотится за Steam-аккаунтами15.99Вторник, 11 октября 2016
    Троян Retefe атакует пользователей систем онлайн-банкинга, Facebook, Gmail и PayPal13.98Пятница, 11 ноября 2016
    Эксперты Eset обнаружили саморазмножающийся троян-шифратор12.01Пятница, 16 января 2015
    Eset представила новое поколение Eset NOD32 с защитой онлайн-платежей11.99Среда, 14 октября 2015
    Эксперты ESET нашли банковский троян в магазине приложений для Android11.75Среда, 09 августа 2017

    Мы в соц. сетях