Fortnite — одна из самых популярных игр современности, которая собрала многомиллионную аудиторию фанатов. Теперь все они стали потенциальными мишенями для распространения вредоносного ПО, которое создано для кражи криптовалют.
Для распространения вируса используются «читы»
Кистофер Бойд (Cristopher Boyd), эксперт по безопасности из Malwarebytes Labs, обнаружил новый вирус, встроенный в модификации для нечестной игры в Fortnite. После установки вирус крадёт данные криптовалютных кошельков, что позволяет хакерам завладеть токенами Bitcoin игрока. В блоге Malwarebytes описано, каким образом вирус заражает компьютер пользователя.
Сейчас он может содержаться в андроид-версии Fortnite, если скачивать её не из официальных источников, в программах по получению внутренней валюты игры и во всевозможных читах, убирающих стены и «помогающих» с прицеливанием. Также вирус распространяется под видом файла, содержащего ключи для бесплатной активации Fortnite.
Читы, содержащие вирус, широко рекламируются в видео на YouTube. В описании к ним находится ссылка, по которой зритель переходит на сайт с опросом, по итогам которого загружает заражённую программу.
Распространение опасных программ, внедрённых в читы, применяется киберпреступниками уже много лет, несмотря на это, метод продолжает исправно работать. Пока неизвестно, сколько компьютеров оказалось заражено.
Разработчики вируса находятся в России
Malwarebytes обнаружили файл, который называется Trojan.Malpack, пока не все антивирусы добавили его в свои базы данных.
Как только исполняемый файл размером 168 килобайт оказывается загруженным, он начинает сканирование заражённого компьютера на предмет необходимой информации. После обнаружения, данные отправляются злоумышленникам, чей IP-адрес находится в России (это может быть транзитный сервер, а киберпреступники могут находиться в любой точке мира).
Для отправки собираются файлы cookies браузера, данные биткоин-кошелька и аккаунта на игровом сервисе Steam (Fortnite распространяется не через него). Исследователи из Malwarebytes уже встречали этот адрес в других вирусах, крадущих личную информацию пользователей.
Распространяемый вирус не является новым, его уже встречали на просторах интернета, но целенаправленно на игроков Fortnite преступники стали охотиться недавно.
Авторы блога Malwareytes посоветовали игрокам, желающим играть с читами, делать это осторожно, а ещё лучше — играть честно. По их мнению, победа, добытая нечестным путём, не стоит того, чтобы рисковать деньгами и отправлять преступникам значительный объём личной информации.
В сообществе игры Fortnite не любят читеров и уверены, что те сами виноваты в заражении своих компьютеров и пропаже средств:
Хочешь получать свежие новости о криптовалютах и блокчейне в Telegram? Тогда подписывайся на наш официальный паблик → https://t.me/ruscoinsinf