Компания ESET обнаружила новую вредоносную программу, жертвами которой становятся преимущественно пользователи онлайн-игр. Называется программа Joao, а распространялась она вместе с играми разработчика Aeria Games, доступными на неофициальных площадках: например, вместе с клиентом Grand Fantasia.
Как рассказали в ESET, троянская программа Joao запускается на компьютере жертвы в фоновом режиме одновременно с игровым приложением, чтобы избежать подозрений. После этого она отправляет на удаленный сервер злоумышленников сведения о компьютере жертвы, включая имя устройства, версию операционной системы и информацию об учетной записи пользователя. Далее атакующие могут выбрать дополнительные компоненты Joao для установки в зараженной системе. Заметить инфицированную версию игры можно по файлу mskdbe.dll в установочной папке.
