Официальный сайт Minecraft распространял вредонос, встроенный в модифицированные скины

Согласно данным Avast, за последние 30 дней почти 50 тыс. учетных записей Minecraft были заражены вредоносными программами, предназначенными для переформатирования жестких дисков и удаления данных резервного копирования и системных программ.

Вредоносный скрипт Powershell, идентифицированный исследователями из Avast’s Threat Labs, использует «скины» Minecraft, созданные в формате PNG, в качестве средства заражения. Скины — популярная функция, которая изменяет внешний вид аватара игрока Minecraft. Они могут быть загружены на сайт Minecraft из различных онлайн-ресурсов.

Как отмечают в компании, вредоносный код достаточно банален и может быть найден на сайтах, которые предоставляют пошаговые инструкции о том, как создавать вирусы с помощью Notepad. Несмотря на то, что организаторы атаки, скорее всего, не являются профессиональными киберпреступниками, их атака была успешной из-за того, что зараженные скины были легитимно загружены на веб-сайт Minecraft. Из-за того, что вредоносное ПО было размещено на официальном домене Minecraft, любое срабатывание антивирусов могло быть неверно истолковано пользователями как ложно положительное.

По состоянию на январь 2018 г. у Minecraft было 74 млн игроков по всему миру — это почти на 20 млн больше, чем в прошлом году. Однако только небольшой процент от общей базы пользователей активно загружает измененные скины. Большинство игроков используют версии по умолчанию, предоставленные Minecraft. Это объясняет относительно низкое распространение инфекции. В течение 10 дней решения компании заблокировали 14 500 попыток заражения.

Avast связалась с Mojang, создателем Minecraft, и они уже выпустили обновление, чтобы решить проблему загрузки зараженных скинов.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365