ນັກວິເຄາະ ESET ໄດ້ຄົ້ນພົບ Joao malware ໃໝ່ທີ່ແຜ່ລາມຜ່ານເກມຄອມພິວເຕີທີ່ດາວໂຫຼດມາຈາກຮ້ານຄ້າອອນໄລນ໌ທີ່ບໍ່ເປັນທາງການ. Joao ແມ່ນມັລແວແບບໂມດູນທີ່ສາມາດດາວໂຫຼດ ແລະປະຕິບັດການໂດຍພື້ນຖານແລ້ວມາລແວອື່ນໆໃສ່ອຸປະກອນທີ່ຕິດເຊື້ອ.

"ເພື່ອເຜີຍແຜ່ມັນ, ຜູ້ໂຈມຕີໄດ້ໃຊ້ເກມ MMORPG ຫຼາຍເກມທີ່ເຂົາເຈົ້າແກ້ໄຂໂດຍການເພີ່ມຕົວດາວໂຫລດໂທຈັນເພື່ອດາວໂຫລດ malware ເພີ່ມເຕີມ," ອະທິບາຍ Václav Zubr, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂອງ ESET.

ESET ຄົ້ນພົບວ່າຜູ້ໂຈມຕີໄດ້ຂູດຮີດຫຼາຍເກມທີ່ສ້າງຂຶ້ນໂດຍ Aeria Games. ຫຼັງຈາກນັ້ນ, ພວກເຂົາເຈົ້າໄດ້ຊຸກດັນການສະບັບດັດແກ້ໃຫ້ກັບຜູ້ເຂົ້າຊົມເວັບໄຊທ໌ເກມທີ່ບໍ່ເປັນທາງການ. ຄອມພິວເຕີທີ່ຕິດເຊື້ອໄດ້ສົ່ງຂໍ້ຄວາມໄປຫາເຄື່ອງແມ່ຂ່າຍຄວບຄຸມຂອງຜູ້ໂຈມຕີ informace ກ່ຽວ​ກັບ​ຄອມ​ພິວ​ເຕີ​ທີ່​ຕິດ​ເຊື້ອ​ແລະ​ດາວ​ໂຫຼດ​ອົງ​ປະ​ກອບ malicious ອື່ນໆ​ເຊັ່ນ​: ຊອບ​ແວ​ໂຈມ​ຕີ DDoS ແລະ​ລະ​ຫັດ​ເພື່ອ spy ກ່ຽວ​ກັບ​ຜູ້​ຖືກ​ເຄາະ​ຮ້າຍ​ຂອງ​ເຂົາ​ເຈົ້າ​.

"ຂະບວນການຕິດເຊື້ອທັງ ໝົດ ແມ່ນຖືກປິດບັງຢ່າງດີຈາກຜູ້ຖືກເຄາະຮ້າຍ. ເກມ modded ເຮັດວຽກຕາມທີ່ເຂົາເຈົ້າຄວນ. ເມື່ອຜູ້ໃຊ້ຕັດສິນໃຈດາວໂຫລດເກມທີ່ດັດແປງແບບນີ້, ມັນຈະບໍ່ມີຕົວຊີ້ບອກວ່າມີຫຍັງຜິດພາດ. ນີ້ແມ່ນວິທີທີ່ຜູ້ຫຼິ້ນທີ່ບໍ່ມີຊອບແວຄວາມປອດໄພທີ່ເຊື່ອຖືໄດ້ຕິດເຊື້ອອຸປະກອນຂອງເຂົາເຈົ້າ." ເຕືອນ Zubr.

ຜູ້ໃຊ້ສາມາດກວດພົບການຕິດເຊື້ອໄດ້ໂດຍການຊອກຫາອຸປະກອນຂອງເຂົາເຈົ້າສໍາລັບໄຟລ໌ mskdbe.dll, ເຊິ່ງເປັນຫ້ອງສະຫມຸດສໍາລັບລະຫັດອັນຕະລາຍນີ້. ຢ່າງໃດກໍ່ຕາມ, ຜູ້ໂຈມຕີສາມາດປ່ຽນຊື່ໄຟລ໌ນີ້ໄດ້ທຸກເວລາ, ດັ່ງນັ້ນຜູ້ຫຼິ້ນຄວນຄົ້ນຫາການຕິດເຊື້ອໂດຍຜ່ານໂຄງການຄວາມປອດໄພ, ເຊັ່ນ: ການສະແກນຄັ້ງດຽວກັບເຄື່ອງມື ESET Online Scanner ຟຣີ.

ESET ກໍາລັງບລັອກເວັບໄຊທ໌ທີ່ເຄື່ອນໄຫວຫຼ້າສຸດທີ່ແຈກຢາຍເກມທີ່ມີລະຫັດອັນຕະລາຍນີ້, ແລະ Aeria Games ຍັງໄດ້ຮັບການແຈ້ງເຕືອນເຊັ່ນກັນ.

ເຄັດລັບສຳລັບນັກຫຼິ້ນເກມເພື່ອປົກປ້ອງອຸປະກອນຂອງເຂົາເຈົ້າ:

• ເມື່ອໃດກໍ່ຕາມທີ່ເປັນໄປໄດ້, ຕ້ອງການແຫຼ່ງທີ່ເປັນທາງການ.
• ອັບເດດເກມຂອງທ່ານ.
• ເຖິງແມ່ນວ່າໃນຂະນະທີ່ຫຼີ້ນ, ໃຫ້ໃຊ້ການແກ້ໄຂຄວາມປອດໄພທີ່ເຊື່ອຖືໄດ້ແລະການປັບປຸງທີ່ມີການປົກປ້ອງຟັງ. ບາງສ່ວນຂອງການແກ້ໄຂເຫຼົ່ານີ້ສະເຫນີໃຫ້ຜູ້ນເປັນຮູບແບບເກມພິເສດ.
• ຈົ່ງລະມັດລະວັງໃນກະດານສົນທະນາຂອງຜູ້ຫຼິ້ນເກມ. ຜູ້ໂຈມຕີສາມາດທໍາທ່າເປັນຜູ້ນທີ່ມີຄວາມຊໍານິຊໍານານທີ່ຕ້ອງການຊ່ວຍເຫຼືອຜູ້ຫຼິ້ນທີ່ມີປະສົບການຫນ້ອຍ. ເພາະສະນັ້ນ, ແນ່ນອນບໍ່ໄດ້ແບ່ງປັນຂໍ້ມູນປະຈໍາເກມຂອງທ່ານກັບໃຜ.
• ຫຼັງຈາກທີ່ທ່ານຢຸດການໃຊ້ບໍລິການເຊັ່ນ Steam ຫຼື Origin, ອອກຈາກລະບົບການບໍລິການນີ້.