Антивирусная лаборатория «Доктор Веб» обнаружила новую волну кибератак, нацеленную на геймеров и пользователей криптокошельков. Вредоносное ПО семейства Trojan.Scavenger маскируется под моды, патчи и читы для популярных игр, чтобы похитить конфиденциальные данные, включая пароли и криптовалютные активы. Эксперты предупреждают: злоумышленники активно используют уязвимости в браузерах и игровом ПО для внедрения троянов, которые воруют данные без ведома пользователей.
Описание
Как работает Trojan.Scavenger?
Заражение начинается с того, что пользователь скачивает архив с «патчем» или «читом», якобы улучшающим производительность игры. Внутри архива находится вредоносная DLL-библиотека (например, umpdc.dll), которую злоумышленники рекомендуют скопировать в папку с игрой. Если игра уязвима к так называемому перехвату порядка загрузки DLL (DLL Search Order Hijacking), вредоносный код автоматически активируется при запуске.
После успешного внедрения Trojan.Scavenger скачивает дополнительные модули, которые атакуют браузеры и криптокошельки. Один из троянов (Trojan.Scavenger.3) подменяет системные библиотеки в браузерах на базе Chromium (Google Chrome, Microsoft Edge, Яндекс Браузер, Opera), отключая их защитные механизмы. Это позволяет злоумышленникам модифицировать расширения для криптокошельков (MetaMask, Phantom, Slush) и менеджеров паролей (Bitwarden, LastPass), внедряя код, который отправляет приватные ключи и пароли на серверы злоумышленников.
Еще один модуль (Trojan.Scavenger.4) атакует кошелек Exodus, перехватывая мнемонические фразы и приватные ключи. В результате злоумышленники получают полный доступ к криптовалютным активам жертвы.
Как защититься?
Специалисты «Доктор Веб» рекомендуют геймерам и пользователям криптокошельков соблюдать осторожность при скачивании стороннего ПО. Вот несколько ключевых правил безопасности:
- Избегайте загрузки модов и читов с сомнительных сайтов и торрент-трекеров. Даже если файл выглядит безобидным, он может содержать скрытый вредоносный код.
- Регулярно обновляйте ПО, включая браузеры, игры и криптокошельки. Многие уязвимости, используемые Trojan.Scavenger, уже закрыты в актуальных версиях программ.
- Используйте антивирусные решения с защитой от атак типа DLL Search Order Hijacking.
Что делать, если заражение произошло?
Если вы подозреваете, что ваш компьютер заражен Trojan.Scavenger, немедленно проверьте систему антивирусом. Особое внимание стоит уделить директориям с браузерами и играми - именно там могут скрываться вредоносные DLL-файлы. Также рекомендуется сменить пароли и мнемонические фразы для всех криптокошельков, если они могли быть скомпрометированы.
Заключение
Trojan.Scavenger - это очередное доказательство того, что киберпреступники активно используют интересы пользователей для распространения вредоносного ПО. Геймеры, криптоэнтузиасты и обычные пользователи должны быть бдительны, чтобы не стать следующей жертвой. Установка антивируса, осторожность при скачивании файлов и своевременное обновление ПО - базовые меры, которые помогут избежать заражения.
Если вам предлагают «волшебный патч» для игры или «уникальный мод», задумайтесь - не станет ли это ценой за вашу безопасность?
Индикаторы компрометации
