ESET-ийн шинжээчид албан бус онлайн дэлгүүрүүдээс татаж авсан компьютер тоглоомоор дамжин тархдаг шинэ Joao хортой программыг илрүүлжээ. Joao бол халдвартай төхөөрөмж дээр бусад ямар ч хортой програмыг татаж аваад ажиллуулж чаддаг модульчлагдсан хортой програм юм.

"Үүнийг түгээхийн тулд халдагчид хэд хэдэн MMORPG тоглоом ашигласан бөгөөд нэмэлт хортой програм татаж авахын тулд троян татагч нэмж өөрчилсөн."ESET-ийн аюулгүй байдлын мэргэжилтэн Вацлав Зубр тайлбарлав.

Халдагчид Aeria Games-ийн бүтээсэн хэд хэдэн тоглоомыг ашигласан болохыг ESET илрүүлсэн. Дараа нь тэд өөрчилсөн хувилбаруудыг албан бус тоглоомын вэбсайтын зочдод хүргэв. Халдвар авсан компьютерууд халдагчдын хяналтын сервер рүү мессеж илгээсэн informace халдвар авсан компьютерийн тухай болон DDoS халдлагын программ хангамж, хохирогчийг тагнуулах код зэрэг бусад хортой бүрэлдэхүүн хэсгүүдийг татаж авсан.

"Бүх халдварын үйл явц нь хохирогчдоос маш сайн нуугддаг. Хувиргасан тоглоомууд хүссэнээрээ ажилладаг. Хэрэглэгч үүнтэй адил өөрчилсөн тоглоомыг татаж авахаар шийдсэн үед ямар нэгэн зүйл буруу байна гэсэн дохио байхгүй болно. Хамгаалалтын найдвартай програм хангамжгүй тоглогчид төхөөрөмждөө ингэж халдварладаг." гэж Зубр анхааруулав.

Хэрэглэгчид төхөөрөмжөөсөө энэхүү хортой кодын номын сан болох mskdbe.dll файлаас хайлт хийснээр халдвар байгаа эсэхийг илрүүлэх боломжтой. Гэсэн хэдий ч халдагчид энэ файлын нэрийг хүссэн үедээ өөрчлөх боломжтой тул тоглогчид үнэгүй ESET Online Scanner хэрэгслээр нэг удаагийн скан хийх гэх мэт аюулгүй байдлын программуудаар дамжуулан халдварыг хайх хэрэгтэй.

ESET нь энэхүү хортой код агуулсан тоглоомыг түгээх хамгийн сүүлийн идэвхтэй вэб сайтыг хааж байгаа бөгөөд Aeria Games-д мөн мэдэгдсэн байна.

Тоглогчдод төхөөрөмжөө хамгаалах зөвлөмж:

• Боломжтой бол албан ёсны эх сурвалжийг илүүд үзэх хэрэгтэй.
• Тоглоомуудаа шинэчил.
• Тоглож байхдаа ч үүлэн хамгаалалт бүхий найдвартай, шинэчилсэн хамгаалалтын шийдлийг ашиглаарай. Эдгээр шийдлүүдийн зарим нь тоглогчдод тусгай тоглоомын горимыг санал болгодог.
• Тоглоомчдын форум дээр болгоомжтой байгаарай. Довтлогчид туршлага багатай тоглогчдод туслахыг хүсдэг чадварлаг тоглогчид дүр эсгэж болно. Тиймээс тоглоомын үнэмлэхээ хэнтэй ч бүү хуваалцаарай.
• Steam эсвэл Origin зэрэг үйлчилгээг ашиглахаа больсны дараа энэ үйлчилгээнээс гарна уу.