ESET تجزیہ کاروں نے ایک نیا Joao میلویئر دریافت کیا ہے جو غیر سرکاری آن لائن اسٹورز سے ڈاؤن لوڈ کردہ کمپیوٹر گیمز کے ذریعے پھیلتا ہے۔ Joao ایک ماڈیولر میلویئر ہے جو بنیادی طور پر کسی بھی دوسرے میلویئر کو کسی متاثرہ ڈیوائس پر ڈاؤن لوڈ اور اس پر عمل درآمد کر سکتا ہے۔
"اسے پھیلانے کے لیے، حملہ آوروں نے کئی MMORPG گیمز کا استعمال کیا جس میں انہوں نے اضافی مالویئر ڈاؤن لوڈ کرنے کے لیے ٹروجن ڈاؤنلوڈر شامل کرکے ترمیم کی،" ESET کے سیکورٹی ماہر Václav Zubr نے وضاحت کی۔
ESET نے دریافت کیا کہ حملہ آوروں نے ایریا گیمز کے ذریعے تخلیق کردہ کئی گیمز کا استحصال کیا۔ اس کے بعد انہوں نے غیر سرکاری گیمنگ ویب سائٹس کے دیکھنے والوں کے لیے ترمیم شدہ ورژنز کو آگے بڑھایا۔ متاثرہ کمپیوٹرز نے حملہ آوروں کے کنٹرول سرور کو پیغامات بھیجے۔ informace متاثرہ کمپیوٹر کے بارے میں اور اپنے شکار کی جاسوسی کے لیے دیگر نقصان دہ اجزاء جیسے DDoS اٹیک سافٹ ویئر اور کوڈ ڈاؤن لوڈ کیے ہیں۔
"انفیکشن کا پورا عمل متاثرین سے اچھی طرح سے پوشیدہ ہے۔ موڈڈ گیمز کام کرتے ہیں جیسا کہ انہیں کرنا چاہئے۔ جب کوئی صارف اس طرح کی ترمیم شدہ گیم ڈاؤن لوڈ کرنے کا فیصلہ کرتا ہے، تو اس بات کا کوئی اشارہ نہیں ملے گا کہ کچھ غلط ہے۔ اس طرح قابل اعتماد سیکیورٹی سافٹ ویئر کے بغیر کھلاڑی اپنے آلات کو متاثر کرتے ہیں۔ زبر کو خبردار کرتا ہے۔
صارفین mskdbe.dll فائل کے لیے اپنے آلے کو تلاش کرکے انفیکشن کی موجودگی کا پتہ لگاسکتے ہیں، جو کہ اس نقصاندہ کوڈ کی لائبریری ہے۔ تاہم، حملہ آور کسی بھی وقت اس فائل کا نام تبدیل کر سکتے ہیں، اس لیے کھلاڑیوں کو حفاظتی پروگراموں کے ذریعے انفیکشن کی تلاش کرنی چاہیے، جیسے کہ مفت ESET آن لائن سکینر ٹول کے ساتھ ایک بار کا سکین۔
ESET گیمز تقسیم کرنے والی آخری فعال ویب سائٹ کو بلاک کر رہا ہے جس میں یہ بدنیتی پر مبنی کوڈ ہے، اور Aeria Games کو بھی مطلع کر دیا گیا ہے۔
گیمرز کے لیے اپنے آلات کی حفاظت کے لیے تجاویز:
- جب بھی ممکن ہو، سرکاری ذرائع کو ترجیح دیں۔
- اپنے گیمز کو اپ ڈیٹ کریں۔
- کھیلتے وقت بھی، کلاؤڈ پروٹیکشن کے ساتھ ایک قابل اعتماد اور اپ ڈیٹ شدہ سیکیورٹی حل استعمال کریں۔ ان میں سے کچھ حل کھلاڑیوں کو ایک خاص گیم موڈ پیش کرتے ہیں۔
- گیمر فورمز پر محتاط رہیں۔ حملہ آور ہنر مند کھلاڑی ہونے کا بہانہ کر سکتے ہیں جو کم تجربہ کار کھلاڑیوں کی مدد کرنا چاہتے ہیں۔ لہذا، یقینی طور پر کسی کے ساتھ اپنے گیم کی اسناد کا اشتراک نہ کریں۔
- سٹیم یا اوریجن جیسی سروسز کا استعمال بند کرنے کے بعد، اس سروس سے لاگ آؤٹ کریں۔
نقشہ سب سے زیادہ متاثرہ ممالک کو دکھاتا ہے۔
