Фейковые читы для CS: GO и PUBG содержали ворующий пароли троян

Как уже не раз было доказано, читы для популярных игр часто используются в качестве приманки для распространения вредоносных программ. Они хорошо справляются со своей функцией, поскольку многие геймеры хотят получить нечестное преимущество в играх.

В новой вредоносной кампании, которую обнаружил исследователь .sS.!, пользователь YouTube под псевдонимом Pirate Hack публикует видео, в которых он предлагает игрокам в CS GO, PUBG и Rust читы и хакерские инструменты.

В этих видео демонстрируется действие этих хаков и читов, а также содержится ссылка на сервис mega.nz, где пользователь может скачать показанные в видео инструменты бесплатно.

В результате геймер скачивает Zip-архив, содержащий определенный набор файлов. Среди них есть файл инструкции TUTORIAL.txt, в котором один из пунктов указывает: пользователь должен отключить антивирус.

Если пользователь отключает антивирусную программу и запускает главный установщик чита, файл-вредонос svchost.exe копируется в директорию %Temp%. Далее установщик запускает этот файл и внедряет библиотеку AZORult в его процесс.

После этого вредоносная программа может собирать FTP-пароли, историю браузера и другие данные пользователя. Всю собранную информацию троян отправляет злоумышленнику.