На вебсайтах новинних агентств і сторінках блогів, присвячених комп’ютерній безпеці, чимало уваги приділяють небезпекам завантаження піратських ігор. Але любителів халяви у вигляді кряків, читів, зламаних версій та інших щедрих роздач не меншає.

Зловмисники дуже активно користаються цією ситуацією, поширюючи шкідливі алгоритми, трояни, кейлогери тощо. Інтернет постійно поповнюється новими схемами розповсюдження шкідливого ПЗ. Звісно, чимало безтурботних користувачів зловмисники підловлюють саме на завантаженні зламаних ліцензійних ігор.

Розгляньмо, у чому полягають сучасні ризики для геймерів, які воліють обирати безкоштовні ігри у вебпіратів замість чесного придбання платних версій у розробників.

Проаналізуймо джерела небезпеки у вигляді безкоштовних зламаних ігор. Вивчімо рекомендації фахівців, які допоможуть завантажувати ігри без ризику підхопити шкідливе ПЗ.

Короткий огляд кібератак на геймерів за минулий рік

Фахівці з комп’ютерної та мережевої безпеки провели чергове дослідження. Мета аналізу — з’ясувати, як саме кіберзлочинці найчастіше заробляють на геймерах. На тих самих любителях найкращих комп’ютерних ігор, які намагаються заощадити, не платячи за ліцензію, і не думають про власну безпеку.

Суть у тому, що вони безкоштовно отримують потрібну гру, а разом із нею — «вшиті» або просто додані файли зі шкідливими комп’ютерними програмами. А буває, що розважального ПЗ взагалі немає, натомість на пристрій потрапляє небезпечний застосунок.

Ви що, рекламу не замовляли?

Користувач зайшов на якийсь великий варез-сайт. Тут геймери, які страждають на гіпертрофовану жадібність, можуть завантажувати незаконно поширювані ігри.

Але після встановлення ПЗ на нього чекає цікава картина — банери, що постійно спливають, нескінченні незапитані сторінки у браузері, відеореклама, що з’являється, тощо.

Що ж сталося? А сталася тут прикра річ: разом з грою або замість неї завантажилася програмка adware. Власне кажучи, для пристрою вона не небезпечна, зате її дії можуть довести до сказу будь-якого користувача.

З таким доповненням на пристрої нічим не займешся. Доводиться без кінця намагатися закривати рекламні вікна чи якісь сторінки.

Криптовалютні майнери не втрачають актуальності

Не дуже приємна історія виходить, якщо під час завантаження бажаної зламаної версії гри на комп’ютер або мобільник потрапляє майнер криптовалют.

Коли почалася істерія із заробітком на цифрових монетах, зловмисники швидко побачили нову можливість організувати джерело пасивного прибутку. Геймери з високопродуктивними ПК виявилися дуже зручною, навіть цілком ідеальною мішенню.

Дехто з тих, хто наважився завантажувати ігри у вебпіратів, отримав разом із ПЗ непомітне доповнення — криптовалютний майнер. Якщо такий алгоритм впроваджується в систему й активується, обчислювальні потужності перенаправляються на видобування віртуальних валют.

Коїни цей самий майнер надсилає на криптогаманець зловмисника, а жертва стикається з проблемою: незрозуміло чому потужний ПК раптом перестає прокручувати фільми. Не завантажуються інтернет-сторінки, не працюють інші програми, неможливо навіть працювати в MS Word — усі ресурси споживає майнер.

Зловмисник, який вставив шкідливе ПЗ у гру для завантаження, заробляє bitcoin, dash, ripple, litecon, ethereum або інші цифрові монети.

Позбутися криптовалютних майнерів, створених професіоналом, за допомогою стандартних рішень неможливо. Майже завжди доводиться все видаляти й заново встановлювати операційну систему. Якщо терпіти жахливі гальмування зараженого ПК чи мобільника, прихований майнер і далі збагачуватиме свого творця й розповсюджувача.

Перші сторінки пошуку — і одразу небезпека від Swarez

Досвідчені геймери чудово знають, що офіційні версії популярних ігор найкраще шукати в спеціалізованих магазинах (Steam та ін.). Але якщо потрібно опрацювати запит «без вірусів завантажити безкоштовно FIFA 2021» або «Майнкрафт кряк без смс і реєстрації», доведеться скористатися пошуковою системою.

Шахраї дуже результативно використовують другий сценарій. Вони швидко штампують вебсайти, на яких викладають контент, вкрай затребуваний серед любителів халяви:
- таблетки для ігор;
- безкоштовні ключі до популярних програм;
- зламані версії ігор;
- та багато іншого.

Ключовий нюанс у тому, що до всіх цих чудових і, найголовніше, безкоштовних доповнень чи програм прикріплюють файли з троянами, вірусами, кейлогерами, хробаками, шпигунами. Майданчики з таким розмаїттям добра потрапляють у ТОП результатів пошуку, де на них швидко натикаються любителі завантажувати піратські програми та ігри.

Особливість! Зловмисникам необов’язково створювати окремі сайти й працювати над їхнім швидким просуванням. Заражені версії зламаних ігор чи іншого ПЗ вони успішно розміщують на діючих варез-платформах, де користувачі можуть додавати контент!

Гарним прикладом небезпеки завантаження ігор у піратів є завантажувальний троянець-дропер Swarez. Будь-яка спроба щось завантажити (скажімо, кряк для Minecraft) може перенаправити на багатоетапний ланцюжок переходів, який закінчується ZIP-файлом. Усередині — ще один архів, а також інструкція з описом кроків для зламування ПЗ або інструкція з його встановлення.

Необережний користувач виконує все за інструкцією, і разом із безкоштовною зламаною грою троянець-дропер Swarez спокійнісінько проникає на пристрій. В автоматичному режимі він завантажує Taurus — вірус для крадіжки даних.

А вже цей алгоритм починає масштабно застосовувати свої можливості:
- робити знімки екрана;
- копіювати й пересилати файли;
- зламувати криптовалютні гаманці;
- викрадати паролі й логіни;
- тощо.

Загалом, через бажання завантажувати ігри у вебпіратів користувач грає в небезпечну лотерею. Виграшем у ній вважається отримання від зловмисників найменш шкідливої програми.

Фальшивий Minecraft полює на користувачів Android

Зараз Minecraft, попри свій 10-річний вік, залишається вкрай популярним серед геймерів. Через це гра й далі тримається в ТОПі своєрідного рейтингу ефективних «приманок», які використовують у різноманітних кібератаках на ПК, планшети, ноутбуки й мобільники.

Зловмисники тут настільки активні, що навіть змогли поширювати віруси через відомі магазини програм і застосунків. У 2020-ому фахівці Google Play виявили й видалили 22 шкідливих доповнень, замаскованих під модифікації сценаріїв (моди) для Minecraft. За 2021-й заблокували вже 32 таких застосунки зі шкідливим ПЗ. У 2022-ому все повторюється з більшою інтенсивністю.

Завантажуючи ігри в піратів в інтернеті, легко наразитися на дуже серйозні неприємності. Якщо вже говорити про Minecraft, варто згадати поширення Hqwar.

Це найнебезпечніший і дуже поширений представник родини троянців-дроперів. Алгоритм діє вкрай хитро, спочатку присипляючи пильність користувача. Після запуску встановлення цей застосунок показує повідомлення про помилку під час інсталяції. Одразу пропонує видалити свою непрацюючу версію.

Насправді прибирається лише іконка. Вірус залишається на мобільному пристрої й активується, далі працюючи приховано. Він успішно фіксує, збирає та надсилає своєму господарю всі дані, які вводять на пристрої, — особливо він націлений на викрадення логінів і паролів від облікових записів онлайн-банку.

Жертва досить швидко виявляє вкрай неприємний «сюрприз» — порожні банківські рахунки.

Троянець Vesub у зламаних і піратських версіях ігор

Ще одним гарним прикладом покарання за використання зламаних ігор, безкоштовно завантажених у вебпіратів, є наслідки дії шкідливого алгоритму Vesub.

Зловмисники ховають його у зламаних версіях таких ігор для пристроїв на Android:
- PUBG;
- Brawl Stars.

Щойно запускається сеанс, шкідливий алгоритм створює враження, ніби швидкість завантаження мінімально можлива, але потім… не стається нічого підозрілого чи дивного. Просто вмикається інтерфейс гри, але в ньому нічого не працює.

Геймер виходить із програми, іконка зникає. А сам троянець Vesub, завантажившись разом із грою, уже проник на пристрій і розгортає свою шкідливу діяльність.

За цей короткий період відбувається цікава низка подій. Поки завантаження Brawl Stars чи PUBG гальмувало, вірус швидко збирав інформацію про можливості системи й отримував подальші накази.

Потім, виконуючи інструкції, він починає хазяйнувати у малопомітному фоновому режимі. Наслідки залежать лише від завдань, закладених програмістом у троян Vesub.

Часто цей шкідник програмується для виконання таких дій:
- оформлення платних підписок на певні інтернет-сервіси;
- розсилання SMS;
- запуск відео на відеохостингу YouTube;
- відкриття сторінок у Google Play;
- переходи на рекламні сторінки;
- и т. п.

А куди ж у піратських версіях ігор без фішингу

Напевно, тепер стає зрозумілою небезпека, яка чигає на любителів халяви, що наважуються завантажувати піратські версії ігор або зламані застосунки. Усвідомлення цього значно зменшує ризик збитків під час безкоштовного встановлення ліцензійних програм з інтернету.

Але хитрющі хакери не втомлюються вигадувати інші способи скористатися жадібністю людей. Один із таких нових трендів — пропозиція цілого набору популярних ігор із привабливою знижкою у 98%.

Тут же зловмисники розпалюють інтерес необережних геймерів великими сумами ігрових токенів у подарунок або за пару-трійку рублів. Гарною «наживкою» тут слугують іменні запрошення на неіснуючі турніри, спаринги, до груп усередині ігрового простору тощо.

Шахраї використовують стратегію прикриття відомими тайтлами — GTA Online, Apex Legends, Uncharted, FIFA 21, Pokemon Go — варіантів більш ніж достатньо. Головне завдання кіберзлочинців тут — отримати від жертв адреси електронної пошти, імена, прізвища, паролі, логіни. Особливо цінними ці дані стають, коли вдається отримати їх разом з інформацією про ігри, яким надають перевагу геймери.

Важливий нюанс! У даркнеті такі пакети даних дуже затребувані навіть без паролів. Інформації й так набирається чимало, і її можна дуже результативно використовувати у фішингових атаках. Якщо жертва зовсім легковажна й залишає паролі, миттєву втрату облікових записів гарантовано!

Страшнішою може бути лише ситуація, коли «дурник» погоджується пройти перевірку, вказавши всі дані банківської картки. Неважко здогадатися, що шахраї роблять далі й з чим залишається жертва. А часто все починається з невинного бажання завантажувати ігри у вебпіратів.

Поради, як завантажувати ігри з інтернету без ризику підхопити вірус або троянця

Сучасні можливості зловмисників, які промишляють кіберзлочинністю, дуже значні. Вони не припиняють розробляти нові схеми обману й створювати досконаліші віруси.

Фахівці з комп’ютерної та мережевої безпеки регулярно готують спеціальні інструкції та застереження для інтернет-користувачів і геймерів.

Нижче наведено кілька актуальних рекомендацій, які допоможуть зменшити загрози, приховані у зламаних програмах, що завантажуються з інтернету.

1. Купувати ПЗ виключно на сайтах або в офлайн-магазинах офіційних дилерів і ритейлерів. Водночас є способи заощадити на легальній купівлі відеоігор. Хорошої ціни можна дочекатися під час розпродажів.

Купівля офіційних версій не лише захищає від шкідливого ПЗ, а й забезпечує регулярне отримання останніх оновлень, патчів і доповнень.

2. Якщо ви регулярно купуєте лутбокси та інші віртуальні товари, варто дотримуватися нескладних правил безпеки.

Наприклад, не можна довіряти підозрілим ресурсам, де задарма пропонують внутрішньоігрові покращення, зброю для персонажів, рідкісні скіни тощо. Великий ризик втратити гроші й підхопити троянця або заразити пристрій вірусами, хробаками, кейлогерами чи шпигунами.

3. Не втрачати пильності під час завантаження ігор з інтернету. Зловмисники часто вправно маскують свої шкідливі програми.

Вони створюють точні копії популярних інтернет-магазинів, імітують на них активність користувачів — у хід ідуть різні прийоми.

4. Встановити на смартфон, ПК чи планшет надійну антивірусну програму з офіційного порталу. Ніколи не вимикати цей захист.

Запам’ятайте! Ігри ніколи не гальмуватимуть через роботу якісного антивірусу, тим паче якщо налаштування виставлено правильно!

5. Регулярно перевіряти поточні параметри безпеки в облікових записах сервісів, якими ви користуєтеся.

У мережі легко знайти спеціальні інструкції для оптимального налаштування захисних механізмів в облікових записах таких платформ:
- Twitch;
- Discord;
- Origin;
- Battle.net;
- Steam.

Висновок

Аудиторія, яка цікавиться іграми в інтернеті, особливо завантаженням самого софту чи різних доповнень до нього, фактично ідеальна для реалізації різних сценаріїв. Хакери крадуть гроші, інформацію, використовують обчислювальні потужності жертв, хитрими способами впроваджують у системи пристроїв спеціальні алгоритми, які виконують потрібні їм завдання.

Не можна виявляти недбалість і піддаватися солодкому бажанню безкоштовно завантажити дорогу гру у зломщиків або з якихось сайтів. Це найвірніший шлях отримати шкідливі програми на мобільник чи ПК. Наслідки можуть бути вкрай серйозними, утім, усьому цьому легко запобігти, просто змістивши пріоритет із халявних зламаних ігор на купівлю ліцензійних версій.

Розглянуті вище небезпеки мають допомогти усвідомити серйозність можливих ситуацій і дати однозначну відповідь на запитання – завантажувати ігри у веб-піратів чи ні? Необхідно тверезо оцінювати всі переваги, ризики та наслідки.