Wachambuzi wa ESET wamegundua programu hasidi mpya ya Joao ambayo huenea kupitia michezo ya kompyuta iliyopakuliwa kutoka kwa maduka yasiyo rasmi ya mtandaoni. Joao ni programu hasidi ya kawaida ambayo inaweza kupakua na kutekeleza programu hasidi nyingine yoyote kwenye kifaa kilichoambukizwa.

"Ili kuieneza, washambuliaji walitumia michezo kadhaa ya MMORPG, ambayo waliirekebisha kwa kuongeza kipakuliwa cha trojan ili kupakua programu hasidi zaidi," anafafanua Václav Zubr, mtaalam wa usalama katika ESET.

ESET iligundua kuwa washambuliaji walitumia vibaya michezo kadhaa iliyoundwa na Aeria Games. Kisha walisukuma matoleo yaliyobadilishwa kwa wageni wa tovuti zisizo rasmi za michezo ya kubahatisha. Kompyuta zilizoambukizwa zilituma ujumbe kwa seva ya udhibiti ya washambuliaji informace kuhusu kompyuta iliyoambukizwa na kupakua vipengele vingine hasidi kama vile programu ya mashambulizi ya DDoS na msimbo ili kumpeleleza mwathiriwa wao.

"Mchakato mzima wa maambukizi umefichwa kutoka kwa waathiriwa. Michezo ya modded hufanya kazi inavyopaswa. Mtumiaji anapoamua kupakua mchezo uliorekebishwa kama huu, hakutakuwa na dalili kwamba kuna kitu kibaya. Hivi ndivyo wachezaji wasio na programu ya usalama wanavyoambukiza vifaa vyao." anaonya Zubr.

Watumiaji wanaweza kutambua kuwepo kwa maambukizi kwa kutafuta kifaa chao kwa faili ya mskdbe.dll, ambayo ni maktaba ya msimbo huu mbaya. Hata hivyo, wavamizi wanaweza kubadilisha faili hii wakati wowote, kwa hivyo wachezaji wanapaswa kutafuta maambukizi kupitia programu za usalama, kama vile kuchanganua mara moja kwa kutumia zana isiyolipishwa ya ESET Online Scanner.

ESET inazuia michezo ya mwisho inayotumika ya kusambaza tovuti ambayo ina msimbo huu hasidi, na Aeria Games pia imearifiwa.

Vidokezo kwa wachezaji kulinda vifaa vyao:

• Inapowezekana, pendelea vyanzo rasmi.
• Sasisha michezo yako.
• Hata unapocheza, tumia suluhisho la usalama linalotegemewa na lililosasishwa na ulinzi wa wingu. Baadhi ya suluhu hizi huwapa wachezaji hali maalum ya mchezo.
• Kuwa mwangalifu kwenye mabaraza ya wachezaji. Washambuliaji wanaweza kujifanya kuwa wachezaji wenye ujuzi ambao wanataka kusaidia wachezaji wasio na uzoefu. Kwa hivyo, hakika usishiriki kitambulisho chako cha mchezo na mtu yeyote.
• Baada ya kuacha kutumia huduma kama vile Steam au Origin, ondoka kwenye huduma hii.