Videospilljuksere målrettet mot skadelig programvare

Sikre bedriften din med CyberHoot i dag!!!

Koreanske sikkerhetsanalytikere har oppdaget en kampanje for distribusjon av skadelig programvare som bruker jukseforsøk for videospill på YouTube for å lure spillere til å laste ned RedLine , en kraftig informasjonsstjelende skadelig programvare. Videospillet Valorant er et gratis førstepersonsskytespill tilgjengelig på PC. Videoen på YouTube viser noen hvordan man installerer en «aimbot», som er programvare integrert i spillet som automatisk peker spillerens våpen mot enhver motspiller uten spillerens innspill i det hele tatt. Dette lar i hovedsak spillere uten ferdigheter dominere og eskalere rangeringene enkelt.

Redline-skadevare

I videobeskrivelsen på YouTube har den en ekstern lenke for å installere «aimbot» som tar deg til en nedlastingsside. Brukere som prøver å laste ned filen i videobeskrivelsen, blir tatt til en «anonfiles»-side, hvor de får opp et RAR-arkiv som inneholder en kjørbar fil kalt «Cheat installer.exe». Denne filen er i virkeligheten en kopi av RedLine stealer, en av de mest utbredte passordstjelende skadevareinfeksjonene som stjeler følgende data fra infiserte systemer:

Grunnleggende informasjonDatamaskinnavn, brukernavn, IP-adresse, Windows-versjon, systeminformasjon (CPU, GPU, RAM osv.) og liste over prosesser

Nettlesere: Passord, kredittkortnumre, Autofyll-skjemaer, bokmerker og informasjonskapsler fra Chrome, Chrome-baserte nettlesere og Firefox

Cryptocurrency lommebøker: Armory, AtomicWallet, BitcoinCore, Bytecoin, DashCore, Electrum, Ethereum, LitecoinCore, Monero, Exodus, Zcash og Jaxx

VPN-klienter: ProtonVPN, OpenVPN og NordVPN

andre: FileZilla (vertsadresse, portnummer, brukernavn og passord), Minecraft (kontoinformasjon, nivå, rangering), Steam (klientøkt), Discord (tokeninformasjon)

Etter å ha samlet inn denne informasjonen, pakker RedLine den pent inn i et ZIP-arkiv kalt «().zip» og eksfiltrerer filene via en WebHook API POST-forespørsel til en Discord-server, vist nedenfor:

Hva burde du gjøre?

Bortsett fra at juksing i videospill tar bort moroa ved å spille og ødelegger spillet for andre, er det også en potensielt alvorlig sikkerhetsrisiko. Ingen av disse jukseverktøyene er laget av pålitelige enheter, ingen er digitalt signert (så antivirusadvarsler vil garantert bli ignorert), og mange er skadelig programvare.

ASECs rapport inneholder et nylig eksempel, men det er bare en dråpe i havet av ondsinnede nedlastingslenker under YouTube-videoer som promoterer gratis programvare av ulike typer. Videoene som promoterer disse verktøyene er ofte stjålet fra andre steder og legges ut på nytt fra ondsinnede brukere på nyopprettede kanaler for å fungere som agn. Selv om kommentarene under disse videoene roser opplasteren og hevder at verktøyet fungerer som lovet, bør de ikke stoles på, da disse lett kan forfalskes.

Vær alltid forsiktig med lenker i YouTube-beskrivelser. Hvis du er usikker på hvor lenken kan føre, kan bruk av lenkesjekkere hjelpe deg med å finne ut om noe er usikkert eller ikke.

Ytterligere anbefalinger for nettsikkerhet

I tillegg vil disse anbefalingene nedenfor hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte på daglig basis. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).

Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.

Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.

Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier, distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.

I den moderne hjemmekontortiden bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse osv.) eller forby bruken av dem helt.

Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.

Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Alle disse anbefalingene er innebygd i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på de siste oppdateringene om cybersikkerhet.

kilder:

Ytterligere lesing: