A segunda listagem a vapor este ano encontrou um malware ‘novo e inteligente’ oculta ‘novo e inteligente’. Desta vez, através de um link de demonstração falsa no site do desenvolvedor
Mais uma vez, estamos lembrando que você tenha cuidado, depois que os usuários encontraram outro jogo a vapor atuando como uma frente para malware. Este é o segundo jogo que vimos esconder a intenção maliciosa da loja do Steam este ano e, embora os dois jogos tenham sido derrubados, vale a pena ser mais cauteloso com listagens desconhecidas.
De acordo com O jogadorSniper: a resolução de Phantom, ou o de Phatnom, se você seguir o logotipo do jogo, foi listado como um FPS de aparência bastante típica, onde os jogadores estariam “navegando em ambientes hostis e enfrentam dilemas morais”, todos se estabeleceriam em um mundo onde a justiça e a sobrevivência colidem “. Suponho que seja uma maneira de descrever o download e lidando com malware.
O jogo ofensivo foi visto pela primeira vez por Reddit Os usuários, e rapidamente se transformaram em uma colaboração investigativa. Desta vez, a página do jogo foi usada exclusivamente como uma frente, usando imagens de aparência bastante genérica completas com erros de ortografia, previstos com uma data de lançamento futura, e nenhum jogo realmente disponível para download através do Steam. Em vez disso, qualquer detecção em potencial através do Steam foi ignorada por direcionar os usuários para o site do desenvolvedor, que divulgou um link para download para uma demonstração para o jogo.
Sem surpresa, os usuários descobriram que o link não forneceu uma demonstração, mas instalou malware em seus PCs.
A boa notícia aqui é que a maioria das pessoas falando sobre isso on -line parece estar muito ciente de como tudo isso parecia desonesto. Em vez de um grupo de vítimas, em vez disso, temos alguns indivíduos curiosos e capazes que conseguiram usar com segurança uma máquina virtual para examinar mais de perto esse software malicioso. A má notícia é que parece um tanto sofisticado.
Ao cavar mais fundo, o usuário do Reddit significava 3, deduziu o malware para ser um ladrão de informações e a descreveu como “algo novo e inteligente”. Ele obtém acesso a privilégios de administrador, ignora a criptografia do Windows e rouba todos os dados do seu PC, evitando amplamente a detecção por scanners de vírus.
Embora tenha sido retirado há muito tempo, você pode dar uma olhada na listagem desonesta usando o Máquina de volta. Isso inclui uma atualização do desenvolvedor do jogo do dia 20 deste mês, que alerta as pessoas sobre o download do jogo de qualquer outra fonte que não o Steam. Isso pode apontar para um estranho experimento social do Criador, portanto, mantenha -se sempre vigilante por aí ao clicar em links misteriosos.
