Доктор Веб виявив троянця в офіційному клієнті гри Counter-Strike
Доктор Веб виявив троянця в офіційному клієнті гри Counter-Strike
В антивірусній лабораторії «Доктор Веб» було вивчено троянця Trojan.Belonard, що проникає на комп'ютери з використанням вразливості клієнта гри Counter-Strike 1.6. Потрапивши на пристрій, троянець замінює файли гри та список доступних ігрових серверів.
Trojan.Belonard потрапляє на пристрій при підключенні до шкідливого сервера. Троянець використовує вразливість клієнта гри та може заражати як Steam-версії, так і піратські збірки Counter-Strike 1.6 (CS 1.6). Потрапивши на комп'ютер жертви, троянець змінює файли клієнта та створює ігрові проксі-сервери для зараження інших користувачів. Подібна схема використовується для розкручування ігрових серверів і дозволяє на цьому заробляти.
Незважаючи на вік гри, кількість гравців лише з офіційними клієнтами CS 1.6 у середньому досягає 20 000 чоловік онлайн, а загальна кількість зареєстрованих у Steam серверів гри перевищує 5000. Продаж, оренда та розкрутка ігрових серверів стали реальним видом бізнесу та пропонуються як послуги на різних сайтах. Власники серверів нерідко платять за подібні послуги, не знаючи, що для розкручування їх сервера може використовуватися зловмисне програмне забезпечення. Саме такими нелегальними методами користувався розробник під ніком Belonard: його сервер заражав троянцем гравців і використовував їхні облікові записи для просування інших серверів.
На даний момент кількість шкідливих серверів CS 1.6, створених троянцем Belonard, досягла 39% від усіх офіційних серверів, зареєстрованих у Steam. Спільнота гравців CS давно зіткнулася з цією проблемою, але, на жаль, антивіруси досі визначали лише частини троянця Belonard, а не загрозу в цілому. Тепер усі модулі троянця Belonard успішно визначаються антивірусом Dr.Web.
