Nueva amenaza para gamers: el malware Joao está presente en Latinoamérica

Hoy comienza la feria de videojuegos gamescom en Alemania y es un buen momento para hablar de amenazas que apuntan a gamers.

Investigadores de ESET han descubierto al sigiloso malware Joao, una amenaza que apunta a gamers de todo el mundo. Se propaga a través de juegos de Aeria comprometidos que se ofrecen en sitios web no oficiales, y es un malware modular que puede descargar e instalar virtualmente cualquier otro código malicioso en la computadora de la víctima.

Para propagarlo, los atacantes se aprovecharon de videojuegos de rol multijugador masivos en línea (MMORPG) publicados originalmente por Aeria Games. Al momento de escribir este artículo, el downloader de Joao se distribuía a través del MMORPG de estilo animé Grand Fantasia, disponible en el sitio gf.ignitgames[.]to.

Las soluciones de ESET bloquean el sitio que sirve a Joao y desde la compañía ya se informó a Aeria Games sobre este tema.

Los sistemas de ESET han detectado al malware Joao en todo el mundo, pero, como puedes ver en el siguiente mapa, las detecciones en México y Sudamérica son altas.

Nuestra investigación demostró que varios otros juegos de Aeria han sido aprovechados de la misma manera anteriormente, aunque los sitios no oficiales en los que se publicaban ya están inactivos o se han eliminado las descargas maliciosas.

¿Cómo funciona el malware Joao?

Los juegos afectados fueron modificados para ejecutar el componente principal de Joao, una librería maliciosa llamada mskdbe.dll y detectada por ESET como Win32/Joao.A. Cuando los usuarios ejecutan el juego, Joao también se ejecuta.

En ese momento, su downloader envía información básica sobre el equipo infectado a los atacantes: nombre del dispositivo, versión del sistema operativo y datos sobre privilegios de usuarios. Entre tanto, las operaciones del malware continúan de manera silenciosa e inadvertida, y dado que el juego funciona tal como se supone que lo haga, el usuario no nota nada sospechoso relativo a la infección.

La única diferencia visible con un juego legítimo de Aeria es un archivo .dll extra en la carpeta de instalación:

Figura 3: Downloader de Joao en la carpeta de instalación del juego

Una vez que se estableció la comunicación con el servidor de los atacantes, la lógica desde el lado del servidor decide si se enviarán componentes a la computadora de la víctima y cuáles serán. Los componentes del malware Joao que descubrimos durante nuestra investigación tenían capacidades de backdoor, espionaje y DDoS.

Creo que mi equipo se infectó, ¿cómo lo limpio?

¿Descargas muchos juegos de diferentes fuentes y no estás seguro si tienes alguno de estos? Para detectar rápidamente la presencia del malware Joao en tu computadora, puedes buscar “mskdbe.dll”. Si el resultado de búsqueda incluye un archivo con ese nombre, es muy probable que te hayas infectado.

Si no se encuentra ese archivo, puede que igualmente Joao esté por ahí escondido; los cibercriminales pueden cambiar el nombre del archivo en cualquier momento.

Por lo tanto, lo mejor es usar una solución de seguridad confiable para detectar la amenaza y eliminarla. Puedes usar, por ejemplo, la herramienta gratuita ESET Online Scanner.

¿Cómo protegerte?

El hecho de que Joao y otras amenazas apunten a los gamers no significa que no puedas jugar sin preocuparte por infectarte; presta atención a estos consejos:

• Elige fuente oficiales siempre que sea posible

Los MMORPG que utilizaron estos cibercriminales son apenas una parte de lo que puede esconderse en los enlaces de descarga de repositorios y foros no oficiales.

• Mantén tus juegos actualizados.

Al igual que los sistemas operativos y las aplicaciones, los juegos también tienen vulnerabilidades que pueden ser explotadas por cibercriminales. Asegúrate de que tienes instalados todos los parches suministrados por el desarrollador.

• Usa una solución de seguridad confiable y mantenla activa mientras juegas.

Puede que algo salga mal en tu experiencia de juego, y debes estar preparado para ello. Muchas soluciones de seguridad tienen un modo gamer que permite disfrutar de los videojuegos sin interrupciones, al tiempo que protegen el equipo.

• Recuerda que hay otras amenazas que apuntan a los gamers. Ransomware, keyloggers, troyanos... Para conocerlas y ver más consejos que te ayudarán a jugar en forma segura, no te pierdas esta lista de consejos para gamers.