Minecraft — одна из самых популярных видеоигр на данный момент. В то время как другие игровые гиганты находятся в центре внимания, Minecraft по-прежнему активно развивается. Одним из ключевых способов индивидуальной настройки игроков в игре является использование скинов. Загрузив PNG-файл, сопоставленный с телом своего персонажа, игроки могут изменить его внешний вид в игре. Однако этот метод настройки недавно подвергся атаке вредоносного ПО, спрятанного в самих файлах PNG.
Как работает вредоносное ПО
Вредоносный код может быть спрятан в самых неожиданных местах! Это конкретное вредоносное ПО было спрятано в метаданных PNG-файла. Метаданные обычно используются для предоставления дополнительной информации об изображении; например, фотографии могут содержать связанную с ними информацию, например дату съемки.
Злоумышленники также могут изменить метаданные, включив в них код, который может нанести вред компьютерам. В этом случае с вредоносным ПО Minecraft преступник добавил в скины Minecraft вредоносный код в метаданные скинов Minecraft. Этот код будет отправлять странные и непристойные сообщения в почтовый ящик учетной записи пользователя перед очисткой жесткого диска.
Что сделало эту атаку особенно успешной, так это то, что пользователю удалось загрузить скины на крупные сайты распространения. Оттуда пользователи без проблем загружали скины и загружали их в игру, где скины размещались на официальном сервере текстур Minecraft. Это означало, что вредоносное ПО могло без проблем выполнять свою работу.
Читайте также: Бесфайловое вредоносное ПО: что это такое и как от него защититься?
Как победить
К счастью, этот вид атаки не слишком сложен и замысловат. Как утверждает автор Отчет антивируса Avast о вредоносном ПО:
“Вредоносный код в основном не впечатляет и его можно найти на сайтах, где представлены пошаговые инструкции по созданию вирусов с помощью Блокнота.“
Аватары, загруженные на основной сайт, были удалены, а игра была отредактирована с целью удаления ненужных метаданных из аватаров. Однако люди, которые загрузили аватары или загрузили их до выхода патча, все равно могут быть заражены. Avast опубликовал изображения следующих скинов, в которых было подтверждено заражение вредоносным ПО.
Если вы загрузили и использовали зараженный скин, вы можете увидеть в своем почтовом ящике странные и грубые сообщения, уведомляющие вас о том, что «вы максимально использовали Интернет за всю жизнь» или что «вас пригвоздили». Вы также можете столкнуться с такими проблемами, как низкая производительность системы из-за цикла процесса или появления сообщений об ошибках.
Если вы видите это, лучше немедленно обновить антивирус и выполнить сканирование, чтобы устранить проблему. После этого вам может потребоваться переустановить Minecraft, чтобы вернуть его в рабочее состояние. Если вредоносная программа уже выполнила свою основную функцию и нанесла вред системным файлам, возможно, вам придется восстановить данные и исправить операционную систему, насколько это возможно.
В дальнейшем рекомендуется загружать скины только из надежных источников, которые были загружены в течение длительного периода времени. Если вы загружаете скин, а ваш антивирус утверждает, что это вредоносное ПО, не считайте автоматически, что это ложное срабатывание. Вполне возможно, что в шкуре, которую вы только что схватили, скрывается что-то неприятное!
Болезни Minecraft
Поскольку люди знакомятся с распространенными тактиками распространения вредоносного ПО, злоумышленники постоянно находят новые способы проникновения вредоносного ПО на компьютеры ничего не подозревающих жертв. Теперь вы знаете, как Minecraft подвергся атаке, как решить проблему, если вы были заражены, и как остановить будущую атаку.
Заставляет ли это вас более осторожно относиться к загрузке файлов из Интернета? Или это просто нормальное явление того, что мы видели в прошлом? Дайте нам знать ниже.
