ESET alerta: ataque de backdoor afeta indústria de vídeo games | CRYPTOID
A ESET, empresa líder em detecção proativa de ameaças, analisa o caso de desenvolvedores asiáticos de videogames que mais uma vez foram alvos de um ataque na cadeia de suprimentos (conhecido como supply chain attack, em inglês) que espalha malwares em softwares legítimos.
Isso ocorre por meio da instalação de um backdoor, ou seja, os cibercriminosos escapavam das autenticações do software, conseguindo colocar um malware dentro de um sistema legítimo.
Os ataques eram vinculados a dois jogos e a um aplicativo de plataforma de vídeo game. O grupo responsável pelo ataque foi identificado em 2011 como "Winnti – Mais do que um simples jogo".
Embora o malware use configurações diferentes para cada caso, os três softwares afetados incluem o mesmo código de backdoor e foram espalhados usando a mesma máquina.
Felizmente, dois dos produtos comprometidos não incluem mais o backdoor. No entanto, o jogo chamado "infestation", produzido pelos desenvolvedores tailandeses de "Electronics Extreme", ainda contém o Cavalo de Tróia.