Почти 50 000 учетных записей Minecraft были заражены вредоносным ПО, которое было разработано для переформатирования жестких дисков и удаления данных резервных копий и системных файлов. Вредонос распространялся через скины Minecraft, созданные в формате PNG. Поскольку эти модифицированные скины для аватаров были загружены на официальный сайт Minecraft, игроку было трудно узнать, были ли они на самом деле вредоносными программами.
Avast Threat Labs впервые сообщила о проблеме безопасности, когда команда обнаружила созданные пользователем скины персонажей Minecraft с вредоносными программами. Команда была обеспокоена тем, как преступникам удалось получить эти вредоносные скины на официальном сайте Minecraft. Avast сказал, что они работают с Mojang, создателями Minecraft, чтобы найти способ, который мог бы обнаружить эти законно загруженные, но несущие вредоносное ПО скины.
PS4 и Xbox One связывают только 200 долларов в Walmart в эту черную пятницу
Высокий показатель успеха благодаря популярности Minecraft
Учитывая популярность этой игры, создающей мир, рынок скинов Minecraft также сам по себе является миром, поскольку десятки тысяч скинов, созданных фанатами, доступны на нескольких веб-сайтах. Avast сказал, что поскольку зараженные скины распространялись через официальный сайт Minecraft, предупреждения о заражении могли восприниматься пользователями как ошибка.
«Поскольку вредоносное ПО размещено на официальном домене Minecraft, любое обнаруженное срабатывание может быть неверно истолковано пользователями как ложное срабатывание», – пишут исследователи.
Охранная фирма добавила, что код не был сложным и, вероятно, не от профессионалов. Однако, поскольку игра привлекает более 74 миллионов игроков, даже небольшой процент пользователей, попавших на эти зараженные скины, в конечном итоге предоставили преступникам довольно длинный список жертв.
Ожидается, что из этих 74 миллионов пользователей будут затронуты только 50 000. «Несмотря на небольшое количество, возможности для эскалации высоки, учитывая количество активных игроков во всем мире», – пишут исследователи.
Minecraft по-прежнему имеет на 13 миллионов больше игроков в месяц, чем Fortnite, сиквел не запланирован
Microsoft удалила зараженные скины с сайта. «Мы решили эту проблему и приняли дополнительные меры для защиты нашего сообщества, – сказал представитель компании. – Мы призываем игроков сообщать о любых подозрительных действиях по адресу feedback.minecraft.net».
Обнаружение и выход из беспорядка
Остается неясным, уведомила ли компания затронутых пользователей. Если вы использовали измененный скин, возможно, настало время для полного сканирования вашей машины.
Одним из признаков того, что вы могли быть затронуты, являются необычные сообщения в папке входящих сообщений вашей учетной записи. Они будут нести такие сообщения, как:
«Вы прибиты, купите новый компьютер, это кусок дерьма»
«Вы максимально использовали интернет на всю жизнь»
«Твой а ** склеен»
Помимо этого, вы можете также заметить проблемы с производительностью системы, вызванные циклом tourstart.exe или сообщением об ошибке, связанным с форматированием диска.
Наряду с полной проверкой Avast предположил, что «приложение Minecraft может потребовать переустановки» и «в экстремальных ситуациях, когда пользовательские машины уже были заражены вредоносным ПО, а системные файлы были удалены, рекомендуется восстановление данных».
– Для более подробной информации, отправляйтесь в Avast.
-335x220.jpg)