Главная » 2012 » Ноябрь » 13 » Поклонникам Counter-Strike угрожает троянская программа
00:11
Поклонникам Counter-Strike угрожает троянская программа
Недавно специалисты известного российского разработчика антивирусных программ, компании «Доктор Веб» сообщили не очень приятную для поклонников популярного компьютерного проекта Counter-Strike 1.6 новость. По их данным, любая попытка подключиться к официальным серверам данной компьютерной игры может стоить пользователю поломки его компьютера. На форуме компании «Доктор Веб» указано, что в момент загрузки игры на компьютеры пользователей одновременно грузится подозрительные файлы, которые, скорее всего, содержат потенциальные угрозы.
Если говорить подробно о соединении компьютера пользователя с сервером Counter-Strike, то стоит отметить, что в этот момент программа-клиент скачивает с удаленного узла компоненты, отсутствующие на клиентской машине. Эти компоненты необходимы в ходе игры в Counter-Strike 1.6. Но теперь вместо нормальной загрузки на экранах компьютеров игроков появляется стандартное окно браузера с предложением загрузить несколько исполняемых файлов: svhost.exe и bot2.exe, или файл с именем admin.cmd (в начале этого года данный файл раздавался под именем Counter-Strike.cmd). Данное поведение не является стандартом для проекта Counter-Strike, что заметили не только специалисты антивирусной компании, но и поклонники популярного шутера от первого лица CS 1.6. В результате обнаружения данных изменений в процессе соединения с сервисом Counter-Strike специалисты компании «Доктор Вэб» провели расследование, которое показало, что ряд игровых серверов проекта Counter-Strike 1.6 содержит троянскую программу. Сотрудник компании «Доктор Вэб»: «Как мы определили, некая группа злоумышленников создала вредоносный сервер для поклонников игры Counter-Strike 1.6. Именно этот сервер распространял опасную троянскую программу, именуемую как Win32.HLLW.HLProxy. Кстати, именно этот Троян несколько месяцев назад распространялся среди игроков CS как приложение. Многие игроки совершенно добровольно устанавливали его на свои компьютеры». Технология распространения вредоносных программ среди поклонников компьютерной игры CS 1.6 очень проста. Каждый, кто хотел подключиться к игровому серверу проекта, встречался с окном приветствия MOTD. Это окно создано хакерами для распространения вредоносных программ. На первый взгляд оно производит весьма положительное впечатление и несет в себе административную информацию относительно игры в CS. Нажав на ссылки, которые были представлены в приветственном окне, пользователи самостоятельно подписывались на загрузку файла с трояном Win32.HLLW.HLProxy. Главной целью троянской программы являлся запуск на ПК пользователя прокси-сервера, эмулирующего на одной физической машине несколько игровых серверов Counter-Strike, и передающего соответствующую информацию на серверы VALVE. Так, в момент обращения игрока на поддельный сервер проекта CS ему непосредственно и вручался главный приз – троянская программа Win32.HLLW.HLProxy. Таким образом, было заражено сотни пользовательских машин поклонников шутера CS, что самим злоумышленникам давало возможность осуществлять DDoS-атаки на официальные серверы игры и вымогать деньги.
