Analis ESET telah menemukan malware Joao baru yang menyebar melalui permainan komputer yang diunduh dari toko online tidak resmi. Joao adalah malware modular yang pada dasarnya dapat mengunduh dan mengeksekusi malware lain apa pun ke perangkat yang terinfeksi.

“Untuk menyebarkannya, penyerang menggunakan beberapa game MMORPG yang mereka modifikasi dengan menambahkan pengunduh trojan untuk mengunduh malware tambahan," jelas Václav Zubr, pakar keamanan di ESET.

ESET menemukan bahwa penyerang mengeksploitasi beberapa game yang dibuat oleh Aeria Games. Mereka kemudian menyebarkan versi modifikasinya kepada pengunjung situs web game tidak resmi. Komputer yang terinfeksi mengirim pesan ke server kontrol penyerang informace tentang komputer yang terinfeksi dan mengunduh komponen berbahaya lainnya seperti perangkat lunak dan kode serangan DDoS untuk memata-matai korbannya.

“Seluruh proses infeksi tersembunyi dari para korban. Game yang dimodifikasi berfungsi sebagaimana mestinya. Ketika pengguna memutuskan untuk mengunduh game modifikasi seperti ini, tidak akan ada indikasi ada yang salah. Beginilah cara pemain tanpa perangkat lunak keamanan yang andal dapat menginfeksi perangkat mereka.” memperingatkan Zubr.

Pengguna dapat mendeteksi adanya infeksi dengan mencari file mskdbe.dll di perangkat mereka, yang merupakan pustaka untuk kode berbahaya ini. Namun, penyerang dapat mengganti nama file ini kapan saja, jadi pemain harus mencari infeksi melalui program keamanan, seperti pemindaian satu kali dengan alat ESET Online Scanner gratis.

ESET memblokir situs web aktif terakhir yang mendistribusikan game yang mengandung kode berbahaya ini, dan Aeria Games juga telah diberitahu.

Tips bagi para gamer untuk melindungi perangkatnya:

• Jika memungkinkan, pilihlah sumber resmi.
• Perbarui game Anda.
• Bahkan saat bermain, gunakan solusi keamanan yang andal dan terkini dengan perlindungan cloud. Beberapa solusi ini menawarkan mode permainan khusus kepada pemain.
• Hati-hati di forum gamer. Penyerang dapat berpura-pura menjadi pemain terampil yang ingin membantu pemain yang kurang berpengalaman. Oleh karena itu, jangan bagikan kredensial game Anda dengan siapa pun.
• Setelah Anda berhenti menggunakan layanan seperti Steam atau Origin, keluarlah dari layanan ini.