Kaspersky: 42% читов для игр содержат угрозы для компьютера геймера

Kaspersky: 42% читов для игр содержат угрозы для компьютера геймера

Kaspersky: 42% читов для игр содержат угрозы для компьютера геймера

Специалисты проекта «Лаборатории Касперского» Kaspersky Anti-Cheat проанализировали риски использования читов в онлайн-играх. В качестве примера в исследовании фигурировала игра Warface, читерский софт для которой легко можно найти в интернете.

Оказалось, что 42% выложенных в Сети читов представляют ту или иную угрозу безопасности для компьютеров игроков.

Самой распространённой формой таких угроз стали рекламные программы, которые были найдены в 41% случаев (помимо основных возможностей, этот софт может загружать сторонние вредоносы). С существенным отставанием идут трояны, крадущие пароли и другие данные жертв, — таких нашлось 9%.

5% обнаруженных угроз составили нежелательные программы, которые напрямую не вредят компьютеру, однако могут заметно замедлить его работу. 4% достались бэкдорам, с помощью которых злоумышленник может управлять атакованной машиной. Оставшийся 41% получили трояны разных видов.

Также исследователи выяснили, что наиболее распространённая среди геймеров категория читов — так называемые фейки, которые лишь позиционируются как читы, однако на деле ими не являются.

Среди фейков почти каждый второй файл содержит угрозу. Другими словами, пользователи, желающие задействовать нечестные механизмы в процессе игры, рискуют нарваться на фейки и, соответственно, на крадущий данные троян.

Напомним, что цель проекта Kaspersky Anti-Cheat — избавить киберспорт от читерского софта и стоящих за ним вредоносных программ.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru