Activision: под видом читов для Call of Duty распространяют вредоносное ПО

Игроки, поставившие такой чит, могут расстаться с личными данными.

Activision Blizzard выпустила большой отчет, посвященный появлению на рынке поддельных читов для игр серии Call of Duty. На самом деле эти читы выступают в роли дропперов, загружающих на компьютеры игроков вредоносное ПО.

Дропперы, выяснили исследователи Activision, существуют на рынке как минимум год. В конце 2020 года их стали распространять активнее: на одном из хакерских форумов, например, появился туториал по созданию и распространению поддельных читов; предполагалось, что в день на них можно зарабатывать $50-100.

Вредоносное ПО, объясняют исследователи, очень удобно маскировать под читы: предложение запустить чит от администратора, отключив перед этим антивирус, выглядит достаточно логично. Сами «читы», видимо, распространялись бесплатно.

Во время работы дроппер пытался мимикрировать под популярное приложение CheatEngine — например, создавал файлы с названиями вроде CheatEngine.exe. После установки дроппер, получивший административные привилегии, загружал основное ПО; оно могло, например, похищать данные игрока.

Возможно, полагают в Vice, авторам дроппера удалось обмануть достаточно много игроков. По официальным данным, только в феврале 2021 года разработчики Call of Duty Warzone забанили больше 60 тысяч читеров.