گیمرهای دزدان دریایی، مراقب باشید: این بدافزار شما را هدف قرار می دهد

در سال 2021، اگر شما را در گوگل پیدا نکنید، جرم و جنایت هزینه ای ندارد. ظاهراً این همان چیزی است که سازندگان بدافزارهای خانواده جدید MosaicLoader کشف کردند. شرکت امنیت کامپیوتر Bitdefender اخیرا یک وایت پیپر منتشر کرده است detailing the new malicious software that lures users to download it via paid ads…for pirated games.

Bitdefender می گوید که MosaicLoader از طریق دانلود کننده هایی که قربانیان «به ظاهر» هنگام جستجوی نرم افزارهای غیرقانونی مانند بازی ها و سایر برنامه ها پیدا می کنند، تحویل داده می شود. بر کسی پوشیده نیست که سازندگان بدافزار اغلب افرادی را هدف قرار می دهند که نرم افزارهای کرک شده را دانلود می کنند، اما نکته جالب در مورد MosaicLoader این است که چقدر سخت کار می کند تا از شناسایی جلوگیری کند و چقدر می تواند مشکل ساز باشد.

Don’t download sketchy cracked software! We’ve already found بهترین بازی های کامپیوتری رایگان و بهترین نرم افزار رایگان برای کامپیوتر شما. شما نیز بدون MosaicLoader خواهید ماند.

ما نام آن را MosaicLoader گذاشتیم زیرا ساختار داخلی پیچیده ای دارد که هدف آن سردرگمی تحلیلگران بدافزار و جلوگیری از مهندسی معکوس است. Bitdefender در یک پست وبلاگ گفت. MosaicLoader چندین کار جالب انجام می دهد. در Windows Defender برای نام فایل‌های خاص، حذف‌های محلی ایجاد می‌کند. با انجام این کار، در صورتی که این فایل‌ها به هیچ وجه بالا نمی‌آیند، آنتی‌ویروس مایکروسافت را متوقف می‌کند.

همانطور که بارها و بارها در مورد بدافزارها دیده ایم، MosaicLoader همچنین اطلاعات فایل را از نرم افزارهای قانونی تقلید می کند. سعی می‌کند کد خود را با ایجاد تکه‌های کد کوچک‌تر و یک دستور اجرای به هم ریخته مبهم کند. Bitdefender می‌گوید که این بدافزار همچنین دارای «ترفندهای کلاسیک ضد اشکال‌زدایی» است، مانند جلوگیری از انجام کار یک برنامه اشکال‌زدایی.

پس از نصب بر روی یک سیستم، MosaicLoader می تواند انواع خرابی ها را به بار آورد. این می تواند شامل دزدان کوکی باشد که سعی می کنند جلسات ورود به سیستم را ربوده و برخی از حساب های آنلاین شما را تصاحب کنند. ورود هکرها به فیس بوک یا توییتر شما بسیار آزاردهنده به نظر می رسد، اما می تواند به معامله بسیار بزرگتری تبدیل شود. بازیگران مخرب می‌توانند سرنخ‌هایی پیدا کنند که به آنها کمک می‌کند تا حساب‌های دیگر مربوط به همان شخص را حذف کنند، یا می‌توانند با ارسال پیوندهایی از طرفی که قربانیان معتقدند یک دوست قابل اعتماد است، بدافزار بیشتری را منتشر کنند.

MosaicLoader همچنین می‌تواند ماینرهای آزاردهنده ارزهای دیجیتال را معرفی کند که در پس‌زمینه رایانه شما کار می‌کنند و چرخه‌های CPU را حذف می‌کنند، در حالی که تعجب می‌کنید که چرا کامپیوتر شما ناگهان اینقدر کند می‌شود. این بدافزار همچنین می‌تواند سعی کند درهای پشتی را نصب کند تا به عوامل مخرب اجازه ورود به رایانه شخصی را بدهد.

نتیجه نهایی این است که MosaicLoader چیزی نیست که شما در سیستم خود بخواهید، زیرا به سختی سعی می کند از شناسایی جلوگیری کند و می تواند انواع مشکلات را ایجاد کند. بهترین دفاع البته این است که از نصب نرم افزارهای کرک شده خودداری کنید. این روزها، خطرات نرم افزارهای غیرقانونی ارزشش را ندارند - به خصوص اگر کد بتواند راه هایی را برای عبور از دفاع شما بیابد.

شما جایگزین هایی برای نرم افزارهای کرک شده دارید که بدافزارهای مخرب را پنهان می کنند! اغلب می توانید عناوین بازی های محبوب را در Steam، GoG یا به عنوان بخشی از Humble Bundle به فروش برسانید. Epic هر هفته هزینه های رایگان می دهد. اگر به دنبال یک زمان عالی بدون هزینه هستید، بررسی کنید گردآوری ما از بهترین بازی های رایانه شخصی رایگان برای سال 2021. Beyond games, we’ve also rounded up the بهترین نرم افزار رایگان برای کامپیوتر شما. 

منبع: https://www.pcworld.com/article/3626434/beware-pirate-gamers-this-malware-targets-you.html#tk.rss_all