Hvordan klassiske spil bruges i malware-kampagner

Klassiske spil som Mahjong og Minesweeper har længe været betragtet som harmløse tidsfordriv. Disse titler tilbyder en følelse af nostalgi og komfort for mange, og det er præcis det, cyberkriminelle regner med. Trusselsaktører ved, at spil, der er kendt fra Windows' tidlige dage og arkadehaller, stadig resonerer i dag, og de bruger den tillid til at levere en række malware-kampagner. Mens disse spil vækker gode minder, kan deres digitale versioner åbne døre til infektioner, kryptojacking og skjulte payloads, der glider under radaren.

Trojaniserede Mahjong-kloner

Mahjong har set utallige online kloner dukke op i de senere år. Nogle af disse er harmløse adspredelser. Andre, derimod, er blevet bekvemme dække for skadelig aktivitet. Malware-inficerede Mahjong-installationsprogrammer er blevet opdaget, der skjuler XMRig kryptovaluta-minere. I disse tilfælde tror spillerne, at de nyder et hurtigt spil, men bag kulisserne arbejder deres computere overtid for at generere kryptovaluta til en andens tegnebog.

Endnu mere bekymrende er browserbaserede Mahjong-kloner, der leverer endnu mere snigende payloads. Disse webversioner er blevet brugt til at injicere kryptojacking-scripts i intetanende brugeres browsere. Den skadelige kode kører ofte uden synlige tegn, stille og roligt i baggrunden for at dræne processorkraft og elektricitet. I sjældne tilfælde har disse kloner også fungeret som phishing-vektorer, der narrede brugere til at udlevere personlige data eller klikke på links, der fører til yderligere infektioner.

Mens disse malware-inficerede Mahjong-kloner udgør betydelige sikkerhedstrusler, tilbyder legitime platforme som mahjong365.com, for eksempel, spillerne et sikkert og trygt miljø til at nyde Mahjong for rigtige penge. Disse regulerede sider bruger typisk de samme sikkerhedsstandarder som førende online casinoer, herunder krypterede transaktioner, strenge licenser og aktive anti-svig foranstaltninger. Dette sikrer, at fans af klassiske spil kan opleve Mahjongs konkurrenceprægede spænding uden at gå på kompromis med deres digitale sikkerhed.

Minesweeper og RAT-kampagnen

Mahjong er ikke det eneste klassiske spil, der har fundet sig selv i centrum af skadelige kampagner. Minesweeper, et simpelt puslespil kendt af enhver kontorarbejder, der har tilbragt for lang tid ved deres skrivebord, blev for nylig ompakket som et værktøj for trusselsaktører. I en dokumenteret kampagne blev et tilsyneladende uskyldigt Minesweeper-installationsprogram bundtet med et fjernadgangsværktøj. Distribueret via phishing-e-mails lod det inficerede installationsprogram ikke kun brugerne spille spillet; det installerede også software, der gav angribere fuld kontrol over den inficerede maskine.

Installationsprogrammet brugte smarte tricks for at undgå opdagelse. Det kombinerede den faktiske Minesweeper-spilkode med skadelige komponenter. Brugerne kunne spille spillet normalt, uden at vide, at deres data blev suget væk, eller at deres systemer blev scannet for værdifuld information. Denne kampagne målrettede industrier som finans og forsikring, hvilket viser, at selv de mest uskyldige spil kan omformes som et snigende våben.

Browserbaserede afslappede spil: En gateway til kryptojacking

Afslappede puslespil, der er hostet på browserbaserede platforme, har været en frugtbar grund for kryptojacking-scripts. Kryptojacking er afhængig af scripts i browseren, der miner kryptovalutaer, typisk Monero, hver gang en bruger indlæser den inficerede side. Disse scripts kan forvandle et simpelt Solitaire-spilsite, for eksempel, til et minerparadis, der forbruger den intetanende spillers processorkraft. Fordi browserspil er nemme at udgive og ofte flyver under sikkerhedsteamenes radar, er de blevet et perfekt leveringsmiddel for denne form for misbrug.

Hvorfor klassiske spil er et mål

Den største fordel ved at målrette klassiske spil ligger i deres omdømme. Ingen forventer, at Minesweeper eller Mahjong er forbundet med malware. Trusselsaktører ved dette, og de har fundet måder at pakke disse velkendte spil med skadelig kode. I mange tilfælde starter det med en simpel download. Brugere søger efter en gratis Mahjong-klon eller en digital version af Solitaire, kun for senere at opdage, at de har installeret langt mere, end de havde regnet med.

Malware-kampagner bygget omkring spil har en tendens til at bruge en lagdelt tilgang. Selve spillet er blot en skal, ofte fuldt funktionel, for at holde mistanken lav. Skjult under den venlige grænseflade er en dropper eller loader, der stille og roligt sætter en anden-trins payload op. Det endelige mål varierer. Nogle kampagner har implementeret kryptovaluta-minere for at udnytte systemressourcer. Andre fokuserer på adware, eller værre, fjernadgangsværktøjer, der giver angribere fuld kontrol.

Hvordan hackere udnytter klassiske spil til deres fordel

Hackere behøver ikke at genopfinde hjulet for at slippe forbi forsvar. De drager fordel af det, der er velkendt og betryggende. Brugere stoler på klassiske spil, og IT-teams ser sjældent dem som en risiko. Det er alt det dække, en angriber har brug for.

Hvad der gør disse angreb så effektive, er hvordan malwaren skjuler sig i fuld åbenhed. En fungerende spilgrænseflade betyder, at få mennesker stiller spørgsmålstegn ved den fil, de har installeret. I tilfælde af browserbaserede spil kører skadelige JavaScript-minere usynligt, mens brugerne er fokuseret på spillet. Disse kampagner bruger ofte avancerede undgåelsesteknikker, såsom sandbox-tjek, systemfingeraftryk og krypteret kommunikation med kommando- og kontrolservere.

I dag er hackere og trusselsaktører afhængige af individers kærlighed til nostalgi. Disse spil var engang inkluderet i enhver Windows PC. Den velkendthed, de tilbyder, får dem til at føles sikre, selv når de downloades fra tvivlsomme kilder. Den fejlagtige tillid er præcis, hvad cyberkriminelle udnytter til at lancere deres kampagner.

Lærdomme for tekniske forsvarere

For alle, der arbejder med trusselsintelligens eller netværksforsvar, er disse kampagner en påmindelse om at se ud over de sædvanlige mistænkte. Malware ligner ikke altid en mistænkelig eksekverbar fil eller en skyggefuld browser-plugin. Nogle gange er det det venlige puslespil, der har været der i årtier.

Tekniske teams bør holde øje med uventet ressourceforbrug, især på slutpunkter, der har installeret gratis spil fra uverificerede kilder. Slutpunktsovervågningsværktøjer kan hjælpe med at fange kryptojacking-scripts eller skjulte minere. Netværksniveauovervågning kan også afsløre usædvanlige udgående forbindelser fra systemer, der kører spil, der ikke burde ringe hjem.

Som konklusion

Klassiske spil er mere end blot et nostalgisk tilbageblik—de kan klogt omformes af trusselsaktører som køretøjer for malware. Ved at udnytte velkendte grænseflader og sentimental værdi, opdager angribere nye veje til at omgå sikkerhedsforanstaltninger. I modsætning hertil tilbyder regulerede og licenserede platforme et sikkert miljø for at nyde disse spil, idet de anvender robuste beskyttelsesstandarder svarende til dem, der bruges i online casinoer. Efterhånden som malware-taktikker bliver mere sofistikerede, må forsvarere erkende, at selv de mest uskyldige applikationer kan skjule alvorlige trusler.