全球 「Grand Fantasia」遊戲玩家注意了！惡意軟體Joao正盯著你！

E安全8月25日訊 痴迷遊戲的用戶不在少數，然而遊戲玩家最近要當心惡意軟體，因為對網路犯罪分子而言，遊戲是一門有利可圖的生意。

全球知名電腦安全軟體公司ESET的研究人員最近發現非官方網站gf.ignitgames[.]提供的以動漫為主題的多人在線角色扮演遊戲 「Grand Fantasia」被惡意軟體「Joao」感染。

「Grand Fantasia」由專門打造大型多人在線角色扮演遊戲（MMORPG）的Aeria Games公司出品，該公司旗下還發行了《Echo of Soul》和《Wartune》等遊戲。

一旦執行，這款惡意軟體便會在目標設備上安裝其它惡意代碼。Joao利用了MMORPG的優勢。

當受害者執行遊戲啟動器時，Joao會悄悄在後台啟動，並向攻擊者發送設備信息，包括操作系統、姓名和用戶許可權。與此同時遊戲仍可正常運行，不會露出任何惡意活動的馬腳。

ESET研究人員表示，Joao能夠分析設備並判斷在系統上安裝哪些組件。研究人員在目標設備上發現這些組件能發起DDoS攻擊，執行後門和監控功能。

Joao目前將目標鎖定在阿根廷、巴西、墨西哥、秘魯、印尼、泰國和菲律賓的用戶，也可能進一步擴大傳播範圍波及其它國家。

玩家如何自查？

ESET研究人員建議用戶在電腦上查看是否存在「mskdbe.dll」文件，以檢查設備是否遭遇Joao惡意軟體感染。不過攻擊者可能會對此文件重命名。E安全建議用戶勿在電腦上下載不必要的應用或遊戲。

此外，用戶還應更新操作系統和反病毒軟體，切勿從第三方網站下載Aeria遊戲。Aeria開通了Twitter和Facebook賬號，用戶一旦發現異常可通過社交媒體報告惡意遊戲文件。

ESET已向遊戲開發商通報了問題，目前，該第三方網站仍在運作，預計該公司將很快對此採取措施。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！