Et populært spill blir en leveringsmekanisme for skadevare

Meccha Chameleon, ofte beskrevet som en av årets største spillutgivelser, har blitt sentrum for en sikkerhetsskrekk etter at forskere oppdaget at fellesskapslagde kart for spillet inneholdt en utnyttelse som kunne gi hackere full kontroll over en spillers datamaskin. Kartene, som ble delt og lastet ned via spillets fellesskapsverksted, bar med seg en Remote Access Trojan (RAT), en type skadevare som gir en angriper fjernstyring over en infisert enhet uten eierens viten.

Problemet er bemerkelsesverdig ikke fordi RAT-er er nye, men på grunn av omfanget av den potensielle eksponeringen. Fellesskapsplattformer for innhold, slik som den Meccha Chameleon benytter seg av, er bygget på tillit: spillere laster ned kart, modifikasjoner og egendefinerte nivåer laget av andre brukere, ofte med lite annen kontroll enn fellesskapets vurderinger eller nedlastningstall. Når den tilliten misbrukes, kan nedslagsfeltet bli enormt, spesielt for et spill som trekker til seg den typen mainstream-oppmerksomhet Meccha Chameleon har fått i år.

Slik fungerer en RAT-utnyttelse inne i et spillkart

En Remote Access Trojan er designet for å se harmløs ut mens den i det stille åpner en bakdør inn i offerets system. I dette tilfellet var den ondsinnede koden buntet sammen med ellers normalt utseende fellesskapskart, noe som betyr at spillere ikke trengte å klikke på en mistenkelig lenke eller laste ned en åpenbar kjørbar fil. Bare det å laste inn et infisert kart gjennom spillets egen verkstedfunksjon var nok til å utløse utnyttelsen.

Når den først er aktiv, kan en RAT la en angriper se offerets skjerm, logge tastetrykk, få tilgang til filer, aktivere webkamera eller mikrofon, eller installere ytterligere skadevare – alt uten noen synlig advarsel til brukeren. Det gjør RAT-er spesielt farlige sammenlignet med mer forstyrrende skadevare som løsepengevirus: ofre har ofte ingen anelse om at maskinen deres har blitt kompromittert før skaden allerede er skjedd, enten det er stjålne påloggingsdetaljer, tømte kontoer eller en maskin som i det stille blir innrullert i et større botnett.

Dette mønsteret med å skjule ondsinnet kode inne i programvare man stoler på i hverdagen, er i ferd med å bli et gjentakende tema i det bredere trussellandskapet. Angripere ser i økende grad etter svake punkter i tillitsforsyningskjeden, enten det er en programtillegg, en oppdateringsmekanisme eller, som i dette tilfellet, brukergenerert spillinnhold, i stedet for å prøve å bryte gjennom forsterkede inngangsdører. Det gjenspeiler logikken bak andre nylige inntrengninger, inkludert den typen utnyttelse på infrastrukturnivå som ble sett da statssponsede hackere gikk til angrep på Palo Alto-brannmurer gjennom et null-dagers sårbarhet: finn den betrodde kanalen, så følger resten.

Hvorfor dette er en personvernhistorie, ikke bare en spillhistorie

Det er fristende å arkivere dette under spillnyheter og gå videre, men en RAT-infeksjon er grunnleggende sett en hendelse knyttet til personvern og datasikkerhet. Enhver som fikk PC-en sin kompromittert, kan ha fått personlige filer, lagrede passord, nettleserøktsdata eller betalingsinformasjon eksponert for en tredjepart de aldri sa ja til å slippe inn. I motsetning til et datainnbrudd hos et selskap, der én enkelt organisasjon er ansvarlig for å håndtere konsekvensene, legger en RAT-infeksjon byrden direkte på den enkelte bruker om å oppdage og fjerne trusselen, ofte etter at skaden allerede har skjedd.

Innsatsen ved en slik eksponering er ikke hypotetisk. Store datainnbrudd, som det som rammet Novo Nordisks data fra kliniske studier, viser hvor raskt stjålne data kan bevege seg fra et enkelt kompromitteringspunkt til en mye større krise når de først havner i feil hender. En uoppdaget RAT på en spill-PC er en mindre skala av det samme grunnleggende problemet: uautorisert tilgang som kan snøballe over i identitetstyveri, økonomisk svindel eller ytterligere kompromittering av nettverk, særlig for spillere som gjenbruker passord eller lagrer sensitiv informasjon på den samme maskinen de spiller på.

Hva dette betyr for deg

Hvis du spiller Meccha Chameleon og nylig har lastet ned fellesskapskart, bør du betrakte PC-en din som potensielt eksponert inntil du har bekreftet det motsatte. Kjør en full skanning med oppdatert antivirus- eller antimalware-programvare, og vær nøye med ukjente prosesser, uventet nettverksaktivitet eller programmer du ikke husker å ha installert. Bytt passord for alle kontoer du har brukt fra den maskinen, spesielt e-post-, bank- og spillkontoer, og aktiver tofaktorautentisering der det er tilgjengelig.

Mer generelt er denne hendelsen en påminnelse om at brukergenerert innhold, uansett hvor populært eller godt anmeldt et spill er, innebærer en iboende risiko. Fellesskapskart, modifikasjoner og tillegg lages av tredjeparter hvis kode ikke er garantert trygg, og plattformmoderering kan ikke fange opp alt før det når spillerne. Å holde seg til offisielle kanaler, vente på fellesskapets vurdering før man laster ned nytt innhold, og holde operativsystemet og sikkerhetsprogramvaren oppdatert er enkle vaner som reduserer eksponeringen din betydelig.

Hovedpunkter

  • Meccha Chameleons fellesskapskart inneholdt en Remote Access Trojan som kunne gi hackere full kontroll over en infisert PC.
  • RAT-er er snikende av design, så infiserte spillere legger kanskje ikke merke til noe umiddelbart.
  • Skann systemet ditt, oppdater passord og aktiver tofaktorautentisering hvis du nylig har lastet ned fellesskapsinnhold.
  • Behandle brukergenerert spillinnhold med den samme forsiktigheten som du ville brukt overfor enhver ukjent programvarenedlasting, selv fra en populær tittel.