В 2016 году игровая индустрия уже заработала $99,6 млрд. почти треть из которых приходится на игры для ПК. Аналитики считают, что рынок продолжит расти на 6% в год. Таким образом, все больше геймеров рискуют стать жертвами мошенников.
Компания ESET выяснила, что 53% игроков отключают антивирус в процессе игры, чтобы повысить производительность компьютера. Однако легкомысленное отношение к безопасности может привести к краже ценных внутриигровых предметов, персонажей, аккаунтов и учетных записей в Steam, в библиотеке которого могут находиться игры на десятки тысяч рублей.
Получается, что пренебрегать безопасностью выходит себе дороже. Чтобы защитить нажитое непосильным трудом виртуальное имущество нужно знать врага в лицо.
Мы подготовили список 5 самых распространенные угроз для онлайн-геймеров и рекомендации по защите от них:
Шифраторы
Особую опасность представляет троян-шифратор TeslaCrypt. который нацелен на самые популярные игры: World of Tanks, Minecraft, Call of Duty, League of Legends, StarCraft 2 и многие другие (всего более 40).
Попав в систему, шифратор блокирует доступ к аккаунтам, сохраненным играм и файлам конфигураций.
По статистике ESET, в марте 2016 года жертвами TeslaCrypt стали свыше 1 млн пользователей, большая часть которых была геймерами. На данный момент разработчики шифратора закрыли сервис по восстановлению файлов, но TeslaCrypt продолжает распространяться.
К счастью, даже киберпреступники заботятся о своей репутации, поэтому они опубликовали ключи шифрования. Теперь любой пострадавший от TeslaCrypt может скачать дешифратор ESET по ссылке .
World of Tanks
Кейлоггеры
Как правило, шпионские программы нацелены на кражу платежных данных, а также логинов и паролей от мессенджеров и почтовых ящиков. Однако отдельные образцы вредоносного ПО прицельно атакуют пользователей Steam и Origin. Ценность аккаунтов и хранящихся на них внутриигровых предметов может достигать десятков тысяч рублей.
Для установки кейлоггера преступники активно применяют методы социальной инженерии. Они связываются с жертвой через личные сообщения, хвалят ее игровые навыки и предлагают присоединиться к группе опытных игроков. Зачастую сообщение может прийти от скомпрометированного пользователя из контакт-листа, что облегчает преступникам задачу завоевать доверие.
Мошенники под любым предлогом настойчиво пытаются заманить пользователя на фишинговый сайт или уговорить скачать «обновление», в котором содержится кейлоггер.
Важно критически относится к любым просьбам перейти по ссылке, даже если вы хорошо знаете пользователя, от которого пришло сообщение (потому что его аккаунт может быть взломан). Кроме того, не стоит добавлять в контакт-лист всех подряд — случайные «друзья» зачастую оказываются мошенниками или спамерами.
Фальшивые таблетки
Речь, конечно, не о поддельных лекарствах, а о пиратских патчах для взлома игр, во многие из которых встроены трояны и кейлоггеры.
Скачав нелицензионную копию игры, пользователь вынужден искать «таблетку», чтобы обойти защиту. Этим пользуются мошенники, выкладывая на популярных торрент-трекерах «таблетки» с вредоносным ПО.
В инструкции по установке злоумышленники отдельно отмечают, что пользователь должен отключить антивирусное ПО. так как оно якобы помешает корректной работе игры. Разумеется, это очередная уловка преступников, поддаваться на которую не следует.
Другой распространенной практикой является скрытая установка майнеров криптовалют вместе с «кряком» игры. Этот тип вредоносного ПО не крадет у пользователя ничего, кроме производительности системы любого, даже самого мощного геймерского ПК.
Защитой от фальшивых «таблеток» служит надежный антивирус и использование лицензионного ПО, в том числе особенно игр.
World of Tanks
Поддельные приложения
Согласно уже упомянутому отчету. совокупные доходы от мобильных игр (смартфоны, планшеты, портативные консоли) уже превысили доходы от ПК и составили более $36,9 млрд. Это значит, что у киберпреступников появилось огромное поле для деятельности, которое постоянно расширяется (эксперты прогнозируют рост рынка мобильных игр на $5-6 млрд в год).
Специалисты по инфобезопасности ежедневно обнаруживают в Google Play фальшивые приложения с вредоносным функционалом. Подделки популярных игр (например, Plants vs. Zombies 2 или Clash of Clans 2 ) способны на многое — от принудительного показа рекламы и установки блокеров до подписки на платные сервисы и удаленного контроля над устройством жертвы.
Поэтому пользователи мобильных гаджетов должны обращать особое внимание на приложения, которые они скачивают. Однако простой бдительности может быть недостаточно, в таких случаях обнаружить и обезвредить угрозу поможет мобильное решение ESET для Android .
Фишинг
Самым простым и эффективным способом кражи логинов и паролей остаются фишинговые страницы. Мошенникам достаточно создать фальшивую страницу популярной онлайн-игры и распространить ссылку через спам-рассылку. Невнимательные пользователи переходят на сайт и сами отдают свои личные данные в руки преступников.
Зачастую срабатывают даже самые примитивные подделки, собранные на коленке за пять минут — именно поэтому злоумышленники продолжают использовать эту старую тактику.
World of Tanks
Рекомендации экспертов по безопасности ESET
- Всегда обновляйте игры и клиенты игровых сервисов до последней версии. Патчи устраняют известные уязвимости и повышают стабильность работы
- Никогда не отключайте антивирусную защиту. Если инструкция по установке настаивает на обратном, то перед вами вредоносная программа
- Не стоит отключать антивирус, опасаясь падения производительности системы. «Игровой режим» продуктов ESET позволяет наслаждаться игрой, оставаясь под надежной защитой
- Игнорируйте личные сообщения от неизвестных отправителей, говорящих от лица разработчиков игры или администрации сервиса. Они никогда не попросят предоставить ваш логин и пароль
- Активируйте двухфакторную аутентификацию. Это возможно в Steam, Origin, Battle. NET и других сервисах
- Регулярно меняйте пароль. Как придумать сложный пароль и не забыть его — читайте в нашем руководстве
