Een hitgame wordt een verspreider van malware

Meccha Chameleon, alom beschreven als een van de grootste gamereleases van het jaar, is het middelpunt geworden van een beveiligingsschrik nadat onderzoekers ontdekten dat door de community gemaakte maps voor de game een exploit bevatten die hackers volledige controle over de computer van een speler kan geven. De maps, gedeeld en gedownload via de communityworkshop van de game, bevatten een Remote Access Trojan (RAT), een type malware dat een aanvaller op afstand opdrachten geeft over een geïnfecteerd apparaat zonder medeweten van de eigenaar.

Het probleem is niet opmerkelijk omdat RAT-malware nieuw is, maar vanwege de omvang van de mogelijke blootstelling. Communitycontentplatforms zoals die waar Meccha Chameleon op vertrouwt, zijn gebouwd op vertrouwen: spelers downloaden maps, mods en aangepaste levels die door andere gebruikers zijn gemaakt, vaak met weinig controle behalve communitybeoordelingen of downloadaantallen. Wanneer dat vertrouwen wordt misbruikt, kan de impact enorm zijn, vooral voor een game die de mainstream aandacht trekt zoals Meccha Chameleon dit jaar.

Hoe een RAT-exploit werkt in een gamemap

Een Remote Access Trojan is ontworpen om onschuldig te lijken terwijl hij stilletjes een achterdeur opent in het systeem van een slachtoffer. In dit geval was de kwaadaardige code verpakt in verder normaal ogende communitymaps, wat betekent dat spelers niet op een verdachte link hoefden te klikken of een duidelijk uitvoerbaar bestand hoefden te downloaden. Alleen het laden van een gecompromitteerde map via de workshopfunctie van de game was voldoende om de exploit te activeren.

Eenmaal actief kan een RAT een aanvaller in staat stellen het scherm van een slachtoffer te bekijken, toetsaanslagen te loggen, bestanden te openen, een webcam of microfoon te activeren of extra malware te installeren, allemaal zonder enige zichtbare waarschuwing aan de gebruiker. Dat maakt RATs bijzonder gevaarlijk in vergelijking met meer verstorende malware zoals ransomware: slachtoffers hebben vaak geen idee dat hun machine is gecompromitteerd totdat de schade al is aangericht, of het nu gaat om gestolen inloggegevens, lege accounts of een machine die stilletjes wordt ingelijfd bij een groter botnet.

Dit patroon van het verbergen van kwaadaardige code in vertrouwde, alledaagse software wordt een terugkerend thema in het bredere dreigingslandschap. Aanvallers zoeken steeds vaker naar zwakke punten in de toeleveringsketen van vertrouwen, of dat nu een plug-in is, een updatemechanisme, of in dit geval, door gebruikers gegenereerde gamecontent, in plaats van te proberen door versterkte voordeuren te breken. Het weerspiegelt de logica achter andere recente inbraken, waaronder het soort infrastructuurniveau-exploitatie dat werd gezien toen door de staat gesponsorde hackers Palo Alto-firewalls aanvielen via een zero-daylek: vind het vertrouwde kanaal en de rest volgt.

Waarom dit een privacyverhaal is, niet alleen een gameverhaal

Het is verleidelijk om dit onder gamenieuws te scharen en verder te gaan, maar een RAT-infectie is fundamenteel een privacy- en databeveiligingsincident. Iedereen wiens pc is gecompromitteerd, kan persoonlijke bestanden, opgeslagen wachtwoorden, browsersessiegegevens of betalingsinformatie hebben blootgesteld aan een derde partij die ze nooit hebben toegelaten. In tegenstelling tot een datalek bij een bedrijf, waar een enkele organisatie verantwoordelijk is voor het indammen van de gevolgen, legt een RAT-infectie de last volledig bij de individuele gebruiker om de dreiging te detecteren en te verwijderen, vaak nadat de schade al is aangericht.

De risico's van dat soort blootstelling zijn niet hypothetisch. Grootschalige lekken, zoals die waarbij de klinische proefgegevens van Novo Nordisk werden gestolen, laten zien hoe snel gestolen gegevens kunnen uitgroeien van een enkel compromispunt tot een veel grotere crisis zodra ze in verkeerde handen vallen. Een RAT die onopgemerkt op een gaming-pc zit, is een kleinschaligere versie van hetzelfde fundamentele probleem: ongeautoriseerde toegang die kan uitmonden in identiteitsdiefstal, financiële fraude of verdere netwerkcompromis, met name voor spelers die wachtwoorden hergebruiken of gevoelige informatie opslaan op dezelfde machine waarop ze gamen.

Wat dit voor jou betekent

Als je Meccha Chameleon speelt en onlangs communitymaps hebt gedownload, behandel je pc dan als mogelijk blootgesteld totdat je het tegendeel hebt bevestigd. Voer een volledige scan uit met bijgewerkte antivirus- of antimalwaresoftware en let goed op onbekende processen, onverwachte netwerkactiviteit of programma's die je niet herinnert te hebben geïnstalleerd. Wijzig wachtwoorden voor alle accounts die je vanaf die machine hebt benaderd, met name e-mail-, bank- en gamingaccounts, en schakel tweefactorauthenticatie in waar beschikbaar.

In bredere zin is dit incident een herinnering dat door gebruikers gegenereerde content, hoe populair of goed beoordeeld een game ook is, inherent risico met zich meebrengt. Communitymaps, mods en add-ons worden gemaakt door derden wiens code niet gegarandeerd veilig is, en platformmoderatie kan niet alles onderscheppen voordat het spelers bereikt. Je houden aan officiële kanalen, wachten op communitycontrole voordat je nieuwe content downloadt, en je besturingssysteem en beveiligingssoftware up-to-date houden zijn eenvoudige gewoonten die je blootstelling aanzienlijk verminderen.

Belangrijkste punten

  • De communitymaps van Meccha Chameleon bevatten een Remote Access Trojan die hackers volledige controle over een geïnfecteerde pc kan geven.
  • RATs zijn van nature heimelijk, dus geïnfecteerde spelers merken mogelijk niet meteen dat er iets mis is.
  • Scan je systeem, werk wachtwoorden bij en schakel tweefactorauthenticatie in als je onlangs communitycontent hebt gedownload.
  • Behandel door gebruikers gegenereerde gamecontent met dezelfde voorzichtigheid als elke onbekende softwaredownload, zelfs van een hitgame.