Wired: хакеры взламывают разработчиков и внедряют вредоносные программы прямо в игры

Известно как минимум о трех играх, пострадавших от таких атак.

Исследователи безопасности из Kaspersky и ESET рассказали о необычном способе распространения вредоносных программ. Вместо того, чтобы взламывать обычных пользователей, хакеры атакуют создателей видеоигр.

Как сообщает Wired, от такого рода атак пострадали как минимум три проекта, разработанных тремя разными компаниями. Во всех случаях хакеры смогли вмешаться в работу приложений Microsoft Visual Studio, используемых разработчиками, таким образом, чтобы внедрить нужный им код прямо в дистрибутив игры.

Собирая свежий билд с кодом, внедренным хакерами, разработчики подписывали его своей цифровой подписью и отправляли игрокам. В результате «зараженный» билд выглядел так же достоверно, как и другие версии игры.

В Kaspersky и ESET раскрыли только двух разработчиков и игр, пострадавших от такой атаки: Zepetto, разработчика мультиплеерного шутера PointBlank, и Electronics Extreme, авторов Infestation. Название третьего проекта не сообщается.

По оценке Kaspersky, в результате действий хакеров были заражены по меньшей мере 92 тысячи компьютеров. ESET оценивает количество зараженных в сотни тысяч; большая их часть приходится на Таиланд, Филиппины и Тайвань.

Примечательно, что, по словам исследователей, вредоносный код написан таким образом, чтобы прекращать работу на компьютерах с русской или упрощенной китайской локализацией, широко использующейся на территории материкового Китая.

Исследователям пока не удалось выяснить, как именно хакеры вмешались в работу Microsoft Visual Studio. Возможно, хакеры проникли в сети компаний, а затем установили модифицированные версии программ на компьютерах конкретных разработчиков.