Come i Giochi Classici Vengono Utilizzati nelle Campagne di Malware

Giochi classici come Mahjong e Campo Minato sono da tempo considerati passatempi innocui. Questi titoli offrono un senso di nostalgia e comfort per molti, ed è esattamente su questo che i criminali informatici contano. Gli attori delle minacce sanno che i giochi familiari dai primi giorni di Windows e delle sale giochi risuonano ancora oggi, e stanno usando quella fiducia per lanciare una serie di campagne malware. Mentre questi giochi riportano alla mente ricordi piacevoli, le loro versioni digitali possono aprire porte a infezioni, cryptojacking e carichi furtivi che passano inosservati.

Cloni di Mahjong Trojanizzati

Negli ultimi anni, sono apparsi innumerevoli cloni online di Mahjong. Alcuni di questi sono diversivi innocui. Altri, tuttavia, sono diventati coperture convenienti per attività dannose. Sono stati scoperti installatori di Mahjong infettati da malware che nascondono miner di criptovalute XMRig. In questi casi, i giocatori pensano di godersi una partita veloce, ma dietro le quinte, i loro computer lavorano a pieno regime per generare criptovaluta per il portafoglio di qualcun altro.

Ancora più preoccupanti sono i cloni di Mahjong basati su browser che consegnano carichi ancora più insidiosi. Queste versioni web sono state utilizzate per iniettare script di cryptojacking nei browser degli utenti ignari. Il codice dannoso spesso funziona senza alcun segno visibile, lavorando silenziosamente in background per drenare potenza di elaborazione ed elettricità. In rari casi, questi cloni hanno anche agito come vettori di phishing, ingannando gli utenti a consegnare dati personali o a cliccare su link che portano a ulteriori infezioni.

Mentre questi cloni di Mahjong infettati da malware rappresentano significative minacce alla sicurezza, piattaforme legittime come mahjong365.com, ad esempio, offrono ai giocatori un ambiente sicuro e protetto per godersi il Mahjong per soldi veri. Questi siti regolamentati utilizzano tipicamente gli stessi standard di sicurezza dei principali casinò online, inclusi transazioni crittografate, licenze rigorose e misure anti-frode attive. Questo assicura che i fan dei giochi classici possano sperimentare l'emozione competitiva del Mahjong senza compromettere la loro sicurezza digitale.

Campo Minato e la Campagna RAT

Mahjong non è l'unico gioco classico ad essersi trovato al centro di campagne dannose. Campo Minato, un semplice puzzle familiare a qualsiasi impiegato che ha passato troppo tempo alla scrivania, è stato recentemente riconfezionato come strumento per attori delle minacce. In una campagna documentata, un apparentemente innocuo installatore di Campo Minato è stato abbinato a uno strumento di accesso remoto. Distribuito tramite email di phishing, l'installatore infetto non solo permetteva agli utenti di giocare, ma installava anche software che concedeva agli attaccanti il pieno controllo sulla macchina infetta.

L'installatore utilizzava trucchi intelligenti per evitare il rilevamento. Combinava il codice reale del gioco Campo Minato con componenti dannosi. Gli utenti potevano giocare normalmente, ignari che i loro dati venivano sottratti o che i loro sistemi venivano scansionati per informazioni preziose. Questa campagna ha preso di mira industrie come la finanza e le assicurazioni, dimostrando che anche i giochi più innocui possono essere riproposti come armi furtive.

Giochi Casual Basati su Browser: Un Accesso al Cryptojacking

I giochi puzzle casual ospitati su piattaforme basate su browser sono stati un terreno fertile per script di cryptojacking. Il cryptojacking si basa su script in-browser che minano criptovalute, tipicamente Monero, ogni volta che un utente carica la pagina infetta. Questi script possono trasformare un semplice sito di giochi di Solitario, ad esempio, in un paradiso per miner, consumando la potenza di elaborazione del giocatore ignaro. Poiché i giochi su browser sono facili da pubblicare e spesso sfuggono al radar dei team di sicurezza, sono diventati un veicolo perfetto per questo tipo di abuso.

Perché i Giochi Classici Sono un Obiettivo

Il più grande vantaggio di prendere di mira i giochi classici risiede nella loro reputazione. Nessuno si aspetta che Campo Minato o Mahjong siano collegati a malware. Gli attori delle minacce lo sanno e hanno trovato modi per riempire questi giochi familiari con codice dannoso. In molti casi, tutto inizia con un semplice download. Gli utenti cercano un clone gratuito di Mahjong o una versione digitale di Solitario, solo per scoprire in seguito di aver installato molto più di quanto si aspettassero.

Le campagne di malware costruite attorno ai giochi tendono a utilizzare un approccio a strati. Il gioco stesso è solo un guscio, spesso completamente funzionale, per mantenere bassa la sospettosità. Nascosto sotto quella interfaccia amichevole c'è un dropper o un loader che silenziosamente imposta un carico utile di seconda fase. L'obiettivo finale varia. Alcune campagne hanno distribuito miner di criptovalute per sfruttare le risorse del sistema. Altre si concentrano su adware, o peggio, strumenti di accesso remoto che danno agli attaccanti il pieno controllo.

Come gli Hacker Usano i Giochi Classici a Loro Vantaggio

Gli hacker non hanno bisogno di reinventare la ruota per superare le difese. Sfruttano ciò che è familiare e confortante. Gli utenti si fidano dei giochi classici, e i team IT raramente li vedono come un rischio. Questo è tutto ciò di cui un attaccante ha bisogno.

Ciò che rende questi attacchi così efficaci è come il malware si nasconde in bella vista. Un'interfaccia di gioco funzionante significa che poche persone mettono in discussione il file che hanno installato. Nel caso dei giochi basati su browser, i miner JavaScript dannosi funzionano invisibilmente mentre gli utenti sono concentrati sul gioco. Queste campagne spesso utilizzano tecniche avanzate di evasione, come controlli sandbox, fingerprinting del sistema e comunicazioni crittografate con server di comando e controllo.

Oggi, hacker e attori delle minacce fanno affidamento sull'amore degli individui per la nostalgia. Questi giochi erano una volta inclusi in ogni PC Windows. La familiarità che offrono li fa sentire sicuri, anche quando vengono scaricati da fonti discutibili. Quella fiducia mal riposta è esattamente ciò che i criminali informatici sfruttano per lanciare le loro campagne.

Lezioni per i Difensori Tecnici

Per chiunque lavori nell'intelligence delle minacce o nella difesa della rete, queste campagne sono un promemoria per guardare oltre i soliti sospetti. Il malware non sembra sempre un eseguibile sospetto o un plugin del browser losco. A volte, è il puzzle amichevole che è in giro da decenni.

I team tecnici dovrebbero tenere d'occhio un uso inaspettato delle risorse, specialmente su endpoint che hanno installato giochi gratuiti da fonti non verificate. Gli strumenti di monitoraggio degli endpoint possono aiutare a catturare script di cryptojacking o miner nascosti. Il monitoraggio a livello di rete può anche rivelare connessioni in uscita insolite da sistemi che eseguono giochi che non dovrebbero contattare l'esterno.

In conclusione

I giochi classici sono più di un semplice ritorno nostalgico: possono essere abilmente riproposti dagli attori delle minacce come veicoli per malware. Sfruttando interfacce familiari e valore sentimentale, gli attaccanti scoprono nuovi percorsi per bypassare le misure di sicurezza. Al contrario, le piattaforme regolamentate e con licenza offrono un ambiente sicuro per godersi questi giochi, applicando standard di protezione robusti simili a quelli utilizzati nei casinò online. Man mano che le tattiche di malware diventano più sofisticate, i difensori devono riconoscere che anche le applicazioni dall'aspetto più innocente possono nascondere minacce serie.