試圖存取受害者電腦的駭客在其中隱藏了惡意軟體使命召喚:戰區作弊,一個動視暴雪的報道揭示了。
該報告的標題為「作弊作弊者:惡意軟體交付為使命召喚秘籍」顯示,地下駭客論壇上的貼文宣傳了惡意軟體傳播方法,並迅速流行起來。
報導稱,早在 2020 年 3 月,「一名威脅行為者就在多個駭客論壇上發帖,宣傳一種免費、『新手友善』且『有效』的方法,用於傳播遠端存取木馬」。
這些虛假作弊內容於 2020 年 4 月發佈在一個熱門作弊網站上,並宣傳為「新COD駭客."就在 2021 年 3 月 1 日,同樣的假作弊行為再次被發布。
YouTube 影片還宣傳了這些作弊行為,並包含以管理員身份執行假作弊程式和停用防毒設定的說明。許多人可能成為騙局的受害者。
報告中寫道:“歸根結底,‘真正’作弊的依賴關係與大多數惡意軟體工具成功執行所需的依賴關係相同。” 「需要繞過或停用系統保護,並且需要升級權限以允許程式正確運行和/或建立持久性。雖然這種方法相當簡單,但它最終是一種社會工程技術,利用目標(想要作弊的玩家)的意願來自願降低安全保護並忽略有關運行潛在惡意軟體的警告。
二月,戰區的開發商透露30萬個帳戶被封鎖自 2020 年 3 月遊戲推出以來,因作弊或駭客行為而受到處罰。
動視中央技術團隊的深度報告可完整查看線上 PDF 格式。