\u201eSteam\u201c platformoje aptiktas \u017eaidimas, kuris, kaip \u012ftariama, veik\u0117 kaip kenk\u0117ji\u0161ka programin\u0117 \u012franga ir taik\u0117si \u012f kriptovaliut\u0173 pinigines. Nors u\u017ekr\u0117sti \u017eaidimai \u0161ioje parduotuv\u0117je n\u0117ra kasdienyb\u0117, incidentas primena, kad net ir populiariose platformose pasitaiko pavojing\u0173 i\u0161im\u010di\u0173.<\/p>\n
Kalbama apie \u017eaidim\u0105 \u201eBeyond the Dark\u201c, pristatyt\u0105 kaip \u0117jimais paremt\u0105 strategin\u012f projekt\u0105 su siaubo elementais. I\u0161 pa\u017ei\u016bros jis niekuo nei\u0161siskyr\u0117: apra\u0161ymai, iliustracijos ir \u017eaidimo puslapis gal\u0117jo atrodyti pakankamai \u012ftikinamai, kad dalis vartotoj\u0173 nuspr\u0119st\u0173 j\u012f atsisi\u0173sti.<\/p>\n
Tyrim\u0105 pavie\u0161ino kibernetinio saugumo turinio k\u016br\u0117jas Ericas Parkeris, analizav\u0119s \u017eaidimo failus izoliuotoje aplinkoje. Pasak jo, \u201eBeyond the Dark\u201c elg\u0117si kaip tipinis kenk\u0117ji\u0161kas paketas, galintis parsisi\u0173sti papildom\u0173 komponent\u0173 ir pl\u0117sti u\u017ekr\u0117tim\u0105.<\/p>\n
Did\u017eiausias \u012ftarimas krito ant failo \u201eunity.dll\u201c, kuris, kaip teigiama, gal\u0117jo veikti kaip \u201e\u012fkroviklis\u201c papildomam kenk\u0117ji\u0161kam kodui. Tokie komponentai da\u017enai naudojami tam, kad pirmin\u0117 programa atrodyt\u0173 \u012fprastai, o pavojingesn\u0117 veikla b\u016bt\u0173 vykdoma tik v\u0117liau, atsisiuntus papildom\u0173 moduli\u0173.<\/p>\n
Pasak tyrimo, atakos grandin\u0117je buvo minimi ir nar\u0161ykl\u0117s pl\u0117tiniai bei \u201eChrome\u201c aplinka, o pagrindinis taikinys buvo kriptovaliut\u0173 pinigin\u0117s ir su jomis susij\u0119 prisijungimo duomenys. Tokie vagyst\u0117ms pritaikyti kenk\u0117jai paprastai ie\u0161ko pinigini\u0173 fail\u0173, slapuk\u0173, i\u0161saugot\u0173 slapta\u017eod\u017ei\u0173 ar kit\u0173 autentifikavimo \u017eymi\u0173.<\/p>\n
N\u0117ra patvirtinta, kiek \u017emoni\u0173 sp\u0117jo atsisi\u0173sti ar paleisti \u0161\u012f \u017eaidim\u0105 ir ar realiai patyr\u0117 nuostoli\u0173. Vis d\u0117lto, kai su incidentu siejami signalai pasiek\u0117 \u201eValve\u201c, \u017eaidimas buvo pa\u0161alintas i\u0161 \u201eSteam\u201c, tod\u0117l jo atsisi\u0173sti nebegalima.<\/p>\n
Ekspertai ne kart\u0105 yra pabr\u0117\u017e\u0119, kad kenk\u0117ji\u0161kos kampanijos vis da\u017eniau maskuojamos kaip legal\u016bs produktai, o \u017eaidim\u0173 ekosistema tampa patraukliu kanalu d\u0117l didel\u0117s auditorijos ir \u012fpro\u010dio greitai diegti naujus pavadinimus. Ypa\u010d rizikinga, kai vartotojai turi kriptovaliut\u0173, o j\u0173 pinigini\u0173 ar paskyr\u0173 apsauga n\u0117ra sustiprinta papildomais saugumo \u017eingsniais.<\/p>\n
\u0160i istorija primena ir ankstesnius atvejus, kai kenk\u0117ji\u0161kas kodas \u017eaidimuose buvo naudojamas finansiniams duomenims vogti. Pavyzd\u017eiui, anks\u010diau buvo min\u0117ta, kad \u017eaidimas \u201eBlockBlasters\u201c pana\u0161iu principu i\u0161 keli\u0173 \u0161imt\u0173 \u017eaid\u0117j\u0173 gal\u0117jo i\u0161vilioti apie 140 000 eur\u0173.<\/p>\n
Jei vartotojas \u012ftaria, kad gal\u0117jo atsisi\u0173sti \u012ftartin\u0105 \u017eaidim\u0105, rekomenduojama nedelsiant j\u012f pa\u0161alinti, patikrinti kompiuter\u012f patikima saugumo programine \u012franga ir pakeisti svarbiausius slapta\u017eod\u017eius. Kriptovaliut\u0173 atveju saugumo specialistai taip pat pataria perkelti l\u0117\u0161as \u012f nauj\u0105 pinigin\u0119, jei yra bent menkiausia tikimyb\u0117, kad pradin\u0117s pinigin\u0117s duomenys gal\u0117jo b\u016bti kompromituoti.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u201eSteam\u201c pa\u0161alino \u017eaidim\u0105 \u201eBeyond the Dark\u201c, kuris, kaip \u012ftariama, platino kenk\u0117ji\u0161k\u0105 kod\u0105 ir taik\u0117si \u012f kriptovaliut\u0173 pinigines.<\/p>\n","protected":false},"author":0,"featured_media":26824,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[18946,14559,99,114,188,2189,98],"miestas":[],"class_list":["post-26823","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-beyond-the-dark","tag-kenkejiska-programine-iranga","tag-kibernetinis-saugumas","tag-kriptovaliutos","tag-steam","tag-valve","tag-zaidimai"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/26823","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=26823"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/26823\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/26824"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=26823"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=26823"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=26823"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=26823"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}