Эксперты компании ESET сообщили об обнаружении троянской программы Joao, которая атакует любителей компьютерных игр. Вредоносное приложение распространяется через неофициальные ресурсы вместе с играми производства Aeria Games.
Попав на компьютер, троян получает возможность запускать в системе вредоносный код для шпионажа и проведения DDoS-атак и предоставлять хакерам удаленный доступ к компьютеру жертвы.
Троян запускается одновременно с игрой, чтобы не вызывать подозрений у пользователя. Однако зараженную игру можно легко опознать по наличию в установочной папке файла mskdbe.dll.
На момент изучения троян распространялся вместе с популярной игрой Grand Fantasia. Сейчас все сайты, откуда вместе с играми загружалась опасная программа, заблокированы. Пользователям, которые устанавливали игры с неофициальных сайтов, рекомендуется проверить свои компьютеры при помощи современного антивируса с актуальными базами.