Server listte farklı ipler

[Emre Gezer]

Bilgisayarınıza bir atcık girmiş. Antivirüslerle derin bir tarama yapıp zararlı yazılımları kaldırın. Oyunu komple silip temiz bir filesten tekrar kurun.

Kötü niyetli sunucunun sahibi, oyun istemcisinin güvenlik açıklarını ve yeni yazılmış bir Truva'yı işletmeleri için teknik bir temel olarak kullanır. Truva atı oyuncuların cihazlarına bulaşmak ve sistemdeki Truva atı güvenliğini sağlamak ve diğer oyuncuların cihazlarına dağıtmak için kötü amaçlı yazılım indirmek içindir. Bunun için, ikisi resmi oyun istemcisinde ve dördü korsanda bulunan Uzaktan Kod Yürütme (RCE) güvenlik açıklarından yararlanırlar.

Sistemde bir kez kurulum yapıldığında, Trojan.Belonard, oyun istemcisindeki mevcut oyun sunucularının listesini değiştirir ve virüslü bilgisayarda provaları Trojan'ı yaymak için oluşturur. Kural olarak, proxy sunucuları daha düşük bir ping gösterir, bu nedenle diğer oyuncular bunları listenin başında görür. Bunlardan birini seçerek, bir oyuncu, bilgisayarına Trojan.Belonard bulaşmış olduğu kötü amaçlı bir sunucuya yönlendirilir.

Bu kalıbı kullanarak, Truva geliştiricisi, CS 1.6 oyun sunucularının önemli bir bölümünü oluşturan bir botnet oluşturmayı başardı. Analistlerimize göre, resmi Steam istemcisi tarafından sunulan yaklaşık 5.000 sunucudan 1.951'i Belonard Trojan tarafından yaratıldı. Bu, tüm oyun sunucularının% 39'udur. Bu ölçekte bir ağ, Trojan geliştiricisinin diğer sunucuları para için tanıtmasına izin vererek, virüslü oyun istemcilerindeki kullanılabilir sunucuların listesine ekledi.