Vulnerabilidades no Counter-Strike 1.6 permitem que servidores maliciosos comprometam PCs dos usuários | BABOO
Home » Vulnerabilidades no Counter-Strike 1.6 permitem que servidores maliciosos comprometam PCs dos usuários
Uma equipe de pesquisadores de segurança da Dr.Web alertou para múltiplas vulnerabilidades no Counter-Strike 1.6 que permitem que servidores maliciosos comprometam os PCs dos usuários remotamente.
De acordo com os pesquisadores, 39% de todos os servidores do jogo Counter-Strike 1.6 online atualmente são servidores maliciosos criados para acessar remotamente os PCs dos usuários.
O jogo, que já tem quase 20 anos, possui múltiplas vulnerabilidades não corrigidas que possibilitam a execução remota de códigos maliciosos no computador da vítima.
Os criminosos por trás dos servidores maliciosos tiram proveito destas vulnerabilidades para executar códigos no PC da vítima sem que ela saiba.
Outro detalhe é que o desenvolvedor conhecido como 'Belonard' vêm explorando estas vulnerabilidades para promover seus negociosos e criar uma botnet com os computadores dos jogadores infectados com um trojan personalizado.
Para quem não se lembra, botnets são redes de computadores infectados controladas por criminosos e usadas para envio de spam, roubo de informações, ataques de negação de serviço (DDoS) e outras atividades criminosas.
O trojan também batizado como 'Belonard' foi desenvolvido para substituir a lista com servidores disponíveis no cliente do jogo Counter-Strike 1.6 instalado nos computadores dos jogadores e criar proxies para propagar o trojan para outros PCs.
O desenvolvedor do trojan também está distribuindo uma versão modificada do cliente do jogo através do seu site e já com o trojan presente.
Um dos 11 componentes do trojan age para proteger o cliente malicioso e filtra requisições, arquivos e comandos recebidos de outros servidores do jogo e também transfere dados sobre tentativas para modificar o cliente para o servidor do desenvolvedor do trojan.
O diagrama abaixo publicado no relatório da Dr.Web, que pode ser visto na íntegra aqui, mostra como o trojan funciona e infecta os computadores dos jogadores:
O malware também registra servidores proxy do jogo criados com a API do Steam e usa criptografia para armazenar dados no sistema e para se comunicar com seu servidor de comando e controle.
"De acordo com os nossos analistas, de 5.000 servidores disponíveis a partir do cliente oficial Steam, 1.951 foram criados pelo trojan Belonard", dizem os pesquisadores. "Isto representa 39% de todos os servidores do jogo. Uma rede dessa escala permitiu que o desenvolvedor do trojan promovesse outros servidores por dinheiro, adicionando-os a listas de servidores disponíveis em clientes de jogos infectados".
Os pesquisadores de segurança da Dr.Web já notificaram a Valve sobre as vulnerabilidades no Counter-Strike 1.6.