Los analistas de ESET han descubierto un nuevo malware Joao que se propaga a través de juegos de ordenador descargados de tiendas online no oficiales. Joao es un malware modular que puede descargar y ejecutar básicamente cualquier otro malware en un dispositivo infectado.

"Para difundirlo, los atacantes utilizaron varios juegos MMORPG que modificaron agregando un descargador de troyanos para descargar malware adicional." explica Václav Zubr, experto en seguridad de ESET.

ESET descubrió que los atacantes explotaron varios juegos creados por Aeria Games. Luego enviaron las versiones modificadas a los visitantes de sitios web de juegos no oficiales. Los ordenadores infectados enviaron mensajes al servidor de control de los atacantes informace sobre la computadora infectada y descargaron otros componentes maliciosos, como software de ataque DDoS y códigos para espiar a su víctima.

"Todo el proceso de infección está bien oculto para las víctimas. Los juegos modificados funcionan como deberían. Cuando un usuario decide descargar un juego modificado como este, no habrá indicios de que algo esté mal. Así es como los jugadores sin un software de seguridad confiable infectan sus dispositivos”. advierte Zubr.

Los usuarios pueden detectar la presencia de una infección buscando en su dispositivo el archivo mskdbe.dll, que es la biblioteca para este código malicioso. Sin embargo, los atacantes pueden cambiar el nombre de este archivo en cualquier momento, por lo que los jugadores deben buscar la infección mediante programas de seguridad, como un análisis único con la herramienta gratuita ESET Online Scanner.

ESET está bloqueando el último sitio web activo que distribuye juegos que contienen este código malicioso y Aeria Games también ha sido notificada.

Consejos para que los jugadores protejan sus dispositivos:

• Siempre que sea posible, prefiera fuentes oficiales.
• Actualiza tus juegos.
• Incluso mientras juegas, utiliza una solución de seguridad confiable y actualizada con protección en la nube. Algunas de estas soluciones ofrecen a los jugadores un modo de juego especial.
• Tenga cuidado en los foros de jugadores. Los atacantes pueden pretender ser jugadores habilidosos que quieren ayudar a los jugadores menos experimentados. Por lo tanto, definitivamente no compartas tus credenciales del juego con nadie.
• Después de dejar de utilizar servicios como Steam u Origin, cierre sesión en este servicio.