Hraní počítačových a mobilních her v nebezpečí

Videoherní průmysl samozřejmě prudce stoupá a to ani v nejmenším díky blokování, které lidi přinutilo hledat nové způsoby, jak se zabavit a socializovat v hektických situacích omezení. I když se věci vrácí skoro do normálu, očekává se, že hraní her bude mít velmi světlou budoucnost. Společnost Newzoo odhaduje, že toto odvětví v roce 2021 dosáhlo hrubého 175,8 miliardy amerických dolarů, což je o něco méně než celkové příjmy v roce 2020, ale stále výrazně převyšuje čísla před pandemií.

Tento rychlý růst vděčí za mnohé nárůstu mobilních her a zaměření na sociální interakci během pandemie. S 2,7 miliardami hráčů po celém světě nenabízejí virtuální světy jen příležitost k odpočinku, ale také ke spojení s lidmi ze všech částí světa. Navíc počet hráčů bude i nadále stoupat.

Zejména mobilní hry přitahují stále více uživatelů. Analytici předpovídají, že mobilní hraní bude v roce 2021 představovat 90,7 až 120 miliard dolarů na tržbách, což je více než polovina odhadované hodnoty herního průmyslu. Loňská uzavření dala impuls mobilnímu trhu, přičemž uživatelé si v prvním čtvrtletí 2021 stáhli o třicet procent více mobilních her týdně než ve čtvrtém čtvrtletí 2019 celosvětově a dosáhli více než jedné miliardy stažení týdně. Globální spotřebitelské výdaje na mobilní hry dosáhly v první polovině roku 2021 44,7 miliardy amerických dolarů.

Vzhledem k tomu, že růst herního průmyslu je tak rychlý táká se to i kybernetické bezpečnosti položme si otázku, co to znamená pro bezpečnost uživatelů. Dříve v roce 2021 jsme se díváme i na dynamiku webových útoků souvisejících s hraním v průběhu pandemie a zjistil se i nárůst v tomto sektoru. Ale s tolika platformami, které nabízejí hraní se hrozby neomezují pouze jen na web.

Abychom lépe porozuměli hrozbám, kterým hráči čelí, podíváme se blíže na kybernetické hrozby související s hraním. V tomto článku se zabýváme počítačovými a mobilními hrozbami a také různými phishingovými schématy, která využívají populární hry.

Metodika

Abychom změřili úroveň kyberbezpečnostního rizika spojeného s hraním her, zkoumali jsme několik typů hrozeb. Prozkoumal se malware a nežádoucí software maskovaný jako oblíbené počítačové a mobilní hry. Také se podrobněji koukneme na některé druhy malwaru, který je distribuován a na nebezpečí, která pro uživatele představují. Kromě toho v databázi zkontrolovat spamové kampaně související s hraním a phishingová schémata.

Tento obsah ukazuje statistiky hrozeb získané ze sítě Kaspersky SN, která zpracovává anonymizovaná data kybernetické bezpečnosti dobrovolně poskytnutá uživateli produktů. Tyto statistiky ukazují, jak často a kolik uživatelů antivirového produktů se během sledovaného období setkalo s kybernetickými hrozbami právě souvisejícími s hraním.

Většina statistik uvedených ve zprávě byla shromážděna v období od 1. července 2020 do 30. června 2021.

Statistiky související s pandemií pokrývají období od ledna 2020 do června 2021.

V důsledku toho jsme zjistili následující:

• Čtvrtletní dynamika ukázala, že počet uživatelů zasažených kybernetickými hrozbami souvisejícími s hraním počítačových her na začátku pandemie vzrostl, ale poté v Q1-Q2 2021 ve srovnání s Q1-Q2 2020 klesl, protože uzamčení přinutilo více uživatelů hledat hry zdarma. Mezitím mobilní hry vykazují jiný trend, přičemž počet postižených uživatelů vzrostl na začátku pandemie o 185 % a do 2. čtvrtletí 2021 klesl pouze o 10 %, což znamená, že mobilní hrozby stále aktivně využívali kyberzločinci.
• Pět nejlepších počítačových her použitých jako návnada při útocích zaměřených na největší počet uživatelů jsou Minecraft, The Sims 4, PUBG, Fortnite a Grand Theft Auto V.
• Odhalili jsme masivní koordinovanou kampaň, která distribuovala Swarez Dropper prostřednictvím mnoha warez webů, které byly optimalizovány pro SEO. S jeho tajemstvím shromažďování užitečného zatížení z prohlížečů, kryptopeněženek a dalších aplikací tento malware ovlivnil uživatele ve čtyřiceti pěti zemích.
• Mezi tři nejčastěji používané mobilní hry jako distribuce patřily Minecraft, PUBG Mobile a Among Us.
• Celkem 50 644 uživatelů se pokusilo stáhnout 10 488 unikátních souborů maskovaných jako deset nejhranějších mobilních her, což od července 2020 do června 2021 vygenerovalo celkem 332 570 detekcí.
• Většina hrozeb odhalených na PC a mobilních zařízeních byly nechtěné aplikace, ale byl přítomen i nebezpečný malware: od zlodějů po bankéře, což často vedlo ke ztrátě nejen přihlašovacích údajů, ale i peněz, včetně kryptoměn.
• Phishingová schémata s herní tématikou jsou velmi všestranná a s tím, jak se odehrává více herních událostí, kyberzločinci rozšiřují scénáře, ve kterých se pokoušejí extrahovat uživatelská data.

Kybernetická hrozba pro počítačové hráče

Abychom zhodnotili prostředí hrozeb souvisejících s hraním, sestavil se seznam deseti nejhranějších počítačových her na online platformách jako Origin nebo Steam a seznam her nezávislých na platformě a odstranil se duplikát spolu s tituly, které jsou příliš obecné na odfiltrování. hrozby specifické pro konkrétní hru. Ve výsledku se ukázal čtyřiadvaceti populárními PC hrami.

Použil se název her jako klíčová slova a porovnai se s telemetrií, aby se určili rozsah distribuce škodlivých souborů a nežádoucího softwaru pod rouškou těchto her a také počet uživatelů napadených těmito soubory.

V průběhu minulého roku, od července 2020 do června 2021, bylo pod názvy populárních her distribuováno 69 244 souborů, přičemž 303 827 uživatelů se s těmito soubory po celém světě setkalo. Celkem řešení během sledovaného období detekovalo 5 846 032 útoků týkajících se těchto souborů.

Na základě počtu uživatelů, kteří se nevědomky pokusili stáhnout malware a nežádoucí software v naději, že se budou bavit hraním, jsme také sestavili seznam deseti nejoblíbenějších her používaných jako maskování malwaru a nežádoucího softwaru. Hodnocení do značné míry koreluje s hodnocením distribuovaných souborů a souvisejících detekcí, přičemž devět her v první desítce je ve všech hodnoceních stejných.

Minecraft obsadil první místo s 36 336 distribuovanými soubory, které postihly 184 887 uživatelů, což vedlo k 3 010 891 pokusům o infekci zjištěných v průběhu července 2020 do června 2021. Další hry, které ovlivnily největší počet uživatelů, byly The Sims 4, PUBG, Fortnite a Grand Theft Auto. V. Počet unikátních uživatelů, kteří se pokusili stáhnout Minecraft, převýšil počet uživatelů ovlivněných zbytkem z deseti nejlepších her dohromady o více než 40 %. Navíc o 250 % více souborů bylo maskováno jako Minecraft než PUBG, hra, která v distribuci souborů následuje Minecraft.

Tato ohromující popularita Minecraftu může být vysvětlena skutečností, že existuje několik verzí a nesčetné množství modů, modifikací, které lze nainstalovat na hlavní hru a zpestřit hru. Mody jsou vytvářeny uživateli a jsou neoficiální, takže poskytují pohodlné maskování škodlivého obsahu nebo nežádoucího softwaru.

TOP 10 her používaných jako návnada k distribuci malwaru a nežádoucího softwaru napadenými uživateli, od 1. července 2020 do 30. června 2021

TOP 10 her používaných jako návnada pro distribuci malwaru a nežádoucího softwaru podle zjištěných útoků, od 1. července 2020 do 30. června 2021

Ahoj je hráč doma?

Typy malwaru a nežádoucího softwaru distribuovaného pod rouškou her nejsou poněkud překvapivé a odrážejí celkové trendy v souborech distribuovaných jako nelegální nebo cracknutý software. Statistiky ukazují, že stahující uživatelé tvořili drtivou většinu (87,24 %) šířeného softwaru. I když tento typ softwaru není sám o sobě škodlivý, stahovací programy se často používají k načítání jiných hrozeb do zařízení. Dalším běžným typem softwaru šířeného jako hry je adware, který zobrazuje nezákonnou reklamu proti přání uživatelů.

Mezi další hrozby distribuované pod názvy populárních her patří různé trojské koně, jako jsou Trojan-Droppers a Trojan-Downloaders.

TOP 10 hrozeb distribuovaných po celém světě pod rouškou populárních her, od 1. července 2020 do 30. června 2021

Pod každým příspěvkem jsou dlouhé seznamy štítků, jejichž cílem je umístit cílové stránky na začátek výsledků vyhledávání na webu. Tento přístup vedl k tomu, že některé stránky distribuující malware skončily v prvních třech výsledcích oblíbených vyhledávačů.

Hledání klíčů pro crackování Minecraft nabízí weby, které rozdávají Swarez mezi nejlepšími výsledky

Při pokusu o stažení něčeho z webu řetězec přesměrování přivede uživatele na stránku stahování a nakonec vypustí archiv ZIP obsahující další zaheslovaný ZIP a textový soubor s klíčem k rozbalení. Po několika fázích je dešifrován a spuštěn Taurus zloděj s funkcí exfiltrace cenných dat z prohlížečů, kryptopeněženek a dalších aplikací.

Závěr a rada nakonec

Dopady pandemie na videoherní průmysl byly zcela evidentní a vedly k nárůstu útoků na uživatele hrající počítačové a mobilní hry. Zároveň s tím, jak se věci vracejí k normálu, pozorujeme dva velmi odlišné trendy: zatímco u počítačových hráčů je stále méně pravděpodobné, že budou napadeni, mobilní hráči zůstávají velmi atraktivním cílem pro kyberzločince, což je trend, který bude pravděpodobně následovat rychlý růst mobilního průmyslu jako celku.

Zatímco většina hrozeb distribuovaných hráčům jsou nežádoucí aplikace, menší podíl malwaru obsahujícího zvláště nebezpečné kmeny vyžaduje pozornost. Jsou svědecrví malwaru skrývajícího se pod rouškou her a distribuovaného ve velmi aktivních koordinovaných kampaních, které zahrnují phishingové a warezové weby. Kromě toho kybernetické podvodníky nadále investují do propagace vstupních stránek malwaru a mohou se dokonce dostat na vrchol populárních vyhledávačů. Útočníkům stojí za to pohrát si z věrohodností stránek, protože Vaše data jsou pro ně živnou půdou.

Počet schémat zaměřených na hráče také roste a pro běžné uživatele je stále obtížné odlišit schéma od skutečného vzhledu. Kyberzločinci, kteří naskočili do rozjetého vlaku online platforem a herních turnajů se jim podařil zbavit podezření a přimět uživatele, aby se vzdali svých dat. Celkově hon na herní pověření a vychytávky ve hře pokračuje. V situaci, jako je tato, je nejlepším způsobem, jak se uživatelé chránit a zůstat ostražití v použítí spolehlivé technologie, která může pomoci odhalit hrozbu, když lidský úsudek selže nebo vůbec hráč neuvažuje jaké následky to bude mít.

Abyste byli při hraní v bezpečí, doporučujeme:

• Kdekoliv je to možné, chraňte své účty pomocí dvoufaktorového ověřování. Pro ostatní případy pročesejte nastavení účtu. Útočník má stížený přístup.
• Používejte silná hesla – a pro každý účet jedno jedinečné. Tímto způsobem, i když bude jeden z vašich účtů ukraden další jsou relativně v bezpečí od napadeného účtu.
• Silné a spolehlivé bezpečnostní řešení Vám bude skvělým pomocníkem, zejména pokud nezpomalí váš počítač při hraní, ale zároveň vás ochrání před všemi možnými kybernetickými hrozbami.
• Je bezpečnější stahovat hry pouze z oficiálních obchodů, jako je Steam, Apple App Store, Google Play nebo Amazon Appstore. Hry z těchto trhů nejsou sice 100% bezpečné, ale alespoň je kontrolují zástupci obchodů a existuje určitý druh screeningového systému: ne každá aplikace se do těchto obchodů dostane.
• Pokud si chcete koupit hru, která není dostupná ve velkých obchodech, kupte si je pouze na oficiálních stránkách. Znovu zkontrolujte adresu URL webu a ujistěte se, že je autentická.
• Snažte se vyhnout nákupu první věci, která se objeví. Ještě během letního výprodeje na Steamu, než si smlsnete na málo známý titul, alespoň si přečtěte pár recenzí.
• Dejte si pozor na phishingové kampaně a neznámé hráče. Neotevírejte odkazy přijaté e-mailem nebo v herním chatu, pokud nedůvěřujete odesílateli. Neotevírejte soubory, které získáte od cizích lidí.
• Pečlivě zkontrolujte adresu jakéhokoliv zdroje, který vás žádá o zadání uživatelského jména a hesla: stránka může být falešná.
• Nestahujte pirátský software ani žádný jiný nelegální obsah, i když jste na něj přesměrováni z legitimního webu.
• Aktualizujte svůj operační systém a důležité aplikace, jakmile budou dostupné aktualizace. Mnoho bezpečnostních problémů lze vyřešit instalací aktualizovaných verzí softwaru.
• Neotevírejte pochybné webové stránky, když jsou nabízeny ve výsledcích vyhledávání, a neinstalujte nic co z nich pochází.

Zdroj: Internet, SecureList
13.3.2022
©tritong