Мошенники стали распространять троянцы под видом бесплатных версий игр для компьютера на торрент-трекерах. Такие программы загружают на компьютер модифицированную версию майнера XMRig, сообщают «Известия» со ссылкой на данные глобального центра исследований и анализа угроз «Лаборатории Касперского».
По данным экспертов, с этой угрозой столкнулись пользователи в России, Белоруссии, Казахстане, Бразилии и Германии.
В основном зловред распространялся под видом игр-симуляторов, таких как BeamNG.drive, DysonSphere Program, Universe Sandbox, Plutocracy и Garry's Mod. После установки зараженной версии игры пользователи получали на свое устройство скрытый майнер. По предварительным результатам исследования, с майнером, мимикрирующим под пять игр, только за месяц с 31 декабря 2024 года по 31 января 2025-го столкнулись несколько тысяч пользователей.
Атаки с использованием скрытых майнеров через пиратские версии игр — это устоявшаяся схема киберпреступников, но в данном случае злоумышленники использовали фактор праздничного периода для ее старта в конце декабря, когда пользователи менее осторожны, отметил член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.
Чтобы избежать подобных угроз, пользователям необходимо придерживаться правил кибербезопасности: не скачивать программное обеспечение из сомнительных источников, особенно пиратские версии игр, и использовать антивирусные решения с функцией выявления майнеров, напомнил депутат. Также стоит обращать внимание на нагрузку процессора и видеокарты: если даже в режиме простоя компьютер работает на повышенных оборотах, это может быть признаком скрытого майнинга.
В пресс-службе RuStore «Известиям» рассказали, что сейчас в магазине приложений действует многоэтапная система проверки загружаемых продуктов. Они проходят проверку антивирусными технологиями «Лаборатории Касперского» и ручную модерацию, чтобы исключить наличие вредоносного кода, запрещенного контента и спам. Благодаря комплексному подходу пользователи RuStore могут быть уверены в безопасности загружаемого из магазина приложений контента.