Meccha Chameleon: Karte iz zajednice šire RAT malware

Hit igra postaje sredstvo za širenje malwarea

Meccha Chameleon, naveliko opisan kao jedno od najvećih izdanja igara ove godine, našao se u središtu sigurnosne uzbune nakon što su istraživači otkrili da karte koje je izradila zajednica za tu igru sadrže exploit koji hakerima može dati potpunu kontrolu nad računalom igrača. Karte, dijeljene i preuzimane putem igrine radionice za zajednicu, nosile su Remote Access Trojan (RAT), vrstu malwarea koji napadaču daje daljinsko zapovijedanje nad zaraženim uređajem bez znanja vlasnika.

Problem je značajan ne zato što je RAT malware nov, već zbog razmjera potencijalne izloženosti. Platforme za sadržaj zajednice poput one na koju se oslanja Meccha Chameleon izgrađene su na povjerenju: igrači preuzimaju karte, modove i prilagođene razine koje su izradili drugi korisnici, često uz malo provjere osim ocjena zajednice ili broja preuzimanja. Kad se to povjerenje zlorabi, polumjer eksplozije može biti ogroman, osobito za igru koja privlači onoliko mainstream pozornosti koliko je Meccha Chameleon ima ove godine.

Kako RAT exploit funkcionira unutar karte za igru

Remote Access Trojan osmišljen je da izgleda bezopasno dok tiho otvara stražnja vrata u sustav žrtve. U ovom slučaju, zlonamjerni kôd bio je upakiran unutar inače normalnih karata iz zajednice, što znači da igrači nisu trebali kliknuti sumnjivu poveznicu niti preuzeti očitu izvršnu datoteku. Samo učitavanje kompromitirane karte putem igrine vlastite radionice bilo je dovoljno da aktivira exploit.

Jednom kad je aktivan, RAT napadaču može omogućiti pregled žrtvinog zaslona, bilježenje pritisaka tipki, pristup datotekama, aktiviranje web-kamere ili mikrofona ili instaliranje dodatnog malwarea – sve bez ikakvog vidljivog upozorenja korisniku. To čini RAT-ove posebno opasnima u usporedbi s disruptivnijim malwareom poput ransomwarea: žrtve često nemaju pojma da je njihovo računalo kompromitirano sve dok šteta već nije učinjena, bilo da se radi o ukradenim vjerodajnicama, ispražnjenim računima ili računalu tiho uključenom u veći botnet.

Ovaj obrazac skrivanja zlonamjernog kôda unutar pouzdanog, svakodnevnog softvera postaje ponavljajuća tema u širem krajoliku prijetnji. Napadači sve više traže slabe točke u lancu povjerenja – bilo da se radi o dodatku, mehanizmu ažuriranja ili, kao u ovom slučaju, sadržaju za igre koji stvaraju korisnici – umjesto da pokušavaju probiti ojačana ulazna vrata. To odjekuje logikom drugih nedavnih upada, uključujući onu vrstu eksploatacije na razini infrastrukture kakva je viđena kad su hakeri pod pokroviteljstvom države ciljali vatrozidove Palo Alto putem zero-day ranjivosti: pronađi pouzdani kanal, a ostalo slijedi.

Zašto je ovo priča o privatnosti, a ne samo o igrama

Primamljivo je ovo arhivirati pod vijesti o igrama i krenuti dalje, ali infekcija RAT-om u osnovi je incident privatnosti i sigurnosti podataka. Svatko čije je računalo bilo kompromitirano mogao je imati osobne datoteke, spremljene lozinke, podatke o sesiji preglednika ili informacije o plaćanju izložene trećoj strani koju nikad nije pristao pustiti unutra. Za razliku od povrede podataka u tvrtki, gdje je jedna organizacija odgovorna za obuzdavanje posljedica, infekcija RAT-om stavlja teret isključivo na pojedinog korisnika da otkrije i ukloni prijetnju, često nakon što je šteta već učinjena.

Ulozi takve izloženosti nisu hipotetski. Povrede velikih razmjera, poput one koja je pogodila klinička ispitivanja Novo Nordiska, pokazuju kako ukradeni podaci mogu brzo prijeći od jedne točke kompromitacije do puno veće krize kad jednom dospiju u pogrešne ruke. RAT koji neotkriven sjedi na igraćem računalu verzija je istog temeljnog problema u manjem opsegu: neovlašteni pristup koji može prerasti u krađu identiteta, financijsku prijevaru ili daljnju kompromitaciju mreže, osobito za igrače koji ponovno koriste lozinke ili pohranjuju osjetljive informacije na istom računalu na kojem igraju.

Što ovo znači za vas

Ako igrate Meccha Chameleon i nedavno ste preuzimali karte iz zajednice, tretirajte svoje računalo kao potencijalno izloženo dok ne potvrdite suprotno. Pokrenite potpuno skeniranje ažuriranim antivirusnim ili anti-malware softverom i obratite pozornost na sve nepoznate procese, neočekivanu mrežnu aktivnost ili programe za koje se ne sjećate da ste ih instalirali. Promijenite lozinke za sve račune kojima ste pristupali s tog računala, osobito za e-poštu, bankarstvo i račune za igre, te omogućite dvofaktorsku autentifikaciju gdje god je dostupna.

U širem smislu, ovaj incident podsjetnik je da sadržaj koji stvaraju korisnici nosi inherentni rizik, bez obzira na to koliko je igra popularna ili dobro ocijenjena. Karte iz zajednice, modove i dodatke stvaraju treće strane čiji kôd nije zajamčeno siguran, a moderacija platforme ne može uhvatiti sve prije nego što stigne do igrača. Držanje službenih kanala, čekanje da zajednica provjeri sadržaj prije preuzimanja novog te redovito ažuriranje operativnog sustava i sigurnosnog softvera jednostavne su navike koje značajno smanjuju vašu izloženost.

Ključni zaključci

• Karte iz zajednice za Meccha Chameleon nosile su Remote Access Trojan koji hakerima može dati punu kontrolu nad zaraženim računalom.
• RAT-ovi su prikriveni po dizajnu, pa zaraženi igrači možda neće odmah primijetiti ništa neobično.
• Skenirajte svoj sustav, ažurirajte lozinke i omogućite dvofaktorsku autentifikaciju ako ste nedavno preuzimali sadržaj iz zajednice.
• Ponašajte se prema sadržaju za igre koji stvaraju korisnici s istim oprezom koji biste primijenili na svako nepoznato preuzimanje softvera, čak i kad dolazi iz hit naslova.