Malware richt zich op videogame-cheaters

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Koreaanse beveiligingsanalisten hebben een malwarecampagne ontdekt die gebruikmaakt van 'cheats' voor videogames op YouTube om spelers te verleiden RedLine te downloaden , een krachtige malware die gegevens steelt. De videogame in kwestie, Valorant , is een gratis first-person shooter voor pc. In de video op YouTube wordt getoond hoe je een 'aimbot' installeert. Dit is software die in het spel is geïntegreerd en die automatisch het wapen van de speler op een tegenstander richt, zonder dat de speler daar iets voor hoeft te doen. Hierdoor kunnen spelers zonder veel ervaring gemakkelijk domineren en snel hogerop komen in de ranglijst.

Redline-malware

In de videobeschrijving op YouTube staat een externe link om de 'aimbot' te installeren, die je naar een downloadpagina leidt. Gebruikers die proberen het bestand uit de videobeschrijving te downloaden, worden doorgestuurd naar een 'anonfiles'-pagina waar ze een RAR-archief kunnen downloaden met een uitvoerbaar bestand genaamd 'Cheat installer.exe'. Dit bestand is in werkelijkheid een kopie van RedLine stealer, een van de meest gebruikte malware-infecties die wachtwoorden steelt en de volgende gegevens van geïnfecteerde systemen steelt:

Basis informatie: Computernaam, gebruikersnaam, IP-adres, Windows-versie, systeeminformatie (CPU, GPU, RAM, enz.) en lijst met processen

Web browsers: Wachtwoorden, creditcardnummers, automatisch ingevulde formulieren, bladwijzers en cookies van Chrome, Chrome-gebaseerde browsers en Firefox

Portefeuilles voor cryptovaluta: Armory, AtomicWallet, BitcoinCore, Bytecoin, DashCore, Electrum, Ethereum, LitecoinCore, Monero, Exodus, Zcash en Jaxx

VPN-clients: ProtonVPN, OpenVPN en NordVPN

Andere: FileZilla (hostadres, poortnummer, gebruikersnaam en wachtwoorden), Minecraft (accountgegevens, niveau, rangschikking), Steam (clientsessie), Discord (tokeninformatie)

Nadat deze informatie is verzameld, verpakt RedLine deze netjes in een ZIP-archief met de naam “().zip” en exfiltreert de bestanden via een WebHook API POST-verzoek naar een Discord-server, zoals hieronder weergegeven:

Wat moet je doen?

Afgezien van het feit dat valsspelen in videogames het plezier uit het spel haalt en het spel voor anderen verpest, vormt het ook een potentieel ernstig veiligheidsrisico. Geen van deze cheatprogramma's is gemaakt door betrouwbare partijen, geen ervan is digitaal ondertekend (waardoor antiviruswaarschuwingen waarschijnlijk genegeerd zullen worden) en veel ervan zijn malware.

Het rapport van ASEC bevat een recent voorbeeld, maar dat is slechts een druppel op een gloeiende plaat van kwaadaardige downloadlinks onder YouTube-video's die verschillende soorten gratis software promoten. De video's die deze tools promoten, zijn vaak gestolen van elders en worden door kwaadwillende gebruikers opnieuw geplaatst op nieuw aangemaakte kanalen om als lokaas te dienen. Zelfs als de reacties onder deze video's de uploader prijzen en beweren dat de tool werkt zoals beloofd, moet je ze niet vertrouwen, omdat ze gemakkelijk kunnen worden vervalst.

Wees altijd voorzichtig met links in YouTube-beschrijvingen. Als je niet zeker weet waar een link naartoe leidt, kunnen linkcheckers je helpen bepalen of iets verdacht is of niet.

Aanvullende aanbevelingen voor cyberbeveiliging

Daarnaast helpen onderstaande aanbevelingen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.

Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.

Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.

Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.

In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.

Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.

Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bronnen:

Extra Reading: