Virus ukrytý ve hře. Podvodníci okradli tisíce hráčů o kryptoměny, varuje Antivirus

„V tomhle konkrétním případě pachatel vytvářel jednoduché počítačové hry a nahrával je na herní platformu Steam. Součástí her byl škodlivý kód, a pokud si hráč hru nainstaloval a spustil, tak se rozběhl právě i tenhle virus,“ objasňuje redaktor Jan Cibulka.

Čtěte také

Hráči Call of Duty čelí hackerům. Útoky v prostředí starších online her budou přibývat, varuje Antivirus

Počítačová hra je ve skutečnosti program jako každý jiný, dostane se k datům v počítači, na kterém běží.

„A přesně toho pachatel podle floridských vyšetřovatelů zneužil. Podle obvinění, na které upozornil technologický server Techcrunch, tímhle způsobem napadl přes osm tisíc obětí,“ dodává redaktorka Jana Magdoňová.

U nich našel osm desítek peněženek s kryptoměnami a z nich vybral v přepočtu přes čtyři a půl milionu korun. Pachatel přitom se svými komplici tyhle infikované hry i propagoval na sociálních sítích Discordu, Telegramu a Linkedinu.

Mírnější pojistky

Herní obchody hry do nějaké míry kontrolují, ale zjevně to nestačí. „Pokud bychom to srovnali s obchody s mobilními aplikacemi, tak tam je kontrola důkladná, a navíc aplikace v telefonu má omezený dosah k dalším datům, která v tom telefonu jsou. I tak tam ale občas škodlivé aplikace proniknou,“ říká Cibulka.

Čtěte také

Kupování úrovní a tajemných krabiček? Herní průmysl manipuluje a přebírá vzorce z hazardu, upozorňuje Antivirus

V případě běžného stolního počítače nebo laptopu jsou tyhle pojistky mírnější, a toho právě pachatelé zneužili. „Herní obchod Steam nyní samozřejmě infikované hry smazal. To ale neznamená, že se případ nemůže zopakovat,“ zdůrazňuje redaktor.

Kryptoměny

Pachatelé se zaměřili na kryptoměny. Proč se ale nezkoušeli dostat třeba k bankovním účtům?

„To bychom se museli zeptat jich, ale pravděpodobně proto, že klasická banka se peníze svých klientů snaží chránit, kryptoměny si každý musí zabezpečit sám. To je ale technicky docela náročné a řada lidí, kteří kryptoměny používají, si ve skutečnosti všechna rizika plně neuvědomují,“ říká redaktorka.

Útočník, který chce někoho okrást o peníze v bance, musí typicky získat jeho přihlašovací údaje a oběť navíc přesvědčit, aby transakci schválila. „To se také často děje, ale vyžaduje to ze strany pachatele větší úsilí,“ vysvětluje Cibulka s tím, že v případě kryptoměn často stačí, že se dostane k souborům peněženky, a v tu chvíli má prakticky vyhráno.

Jak se bránit?

Čtěte také

Antivirus: Ochrana dětí versus soukromí? Chat Control se vrací do evropské debaty

A mohou se proti tomu lidé nějak chránit, když selhalo i zabezpečení oficiálního obchodu s hrami?

 „Tím, že teď o tom riziku víme, tak určitě nějaké možnosti obrany máme. Pro začátek je na místě mimořádná opatrnost, pokud má člověk nějaké větší peníze v kryptoměnách. Měl by si lépe zabezpečit kryptopeněženky a zorientovat se v tom, jak tato svá data chránit. Někdo na to použije speciální zařízení, další možnost je na citlivé transakce používat klidně starší, ale vyhrazený počítač, na kterém člověk nehraje hry a nebrouzdá denně na internetu.“

Tahle rada je pak platná i obecně: „Bezpečnosti pomůže, pokud člověk své pracovní věci oddělí od zábavy, nepoužívá pracovní počítač na soukromé záležitosti, a naopak ten soukromý k práci,“ říká Magdoňová.

Zvlášť to platí o počítačích, ke kterým mají přístup děti. „Ty do nich nainstalují cokoli jen proto, aby si pustily tu novou zábavnou hru, kterou jim doporučili kamarádi. A právě toho můžou pachatelé využít,“ uzavírá Cibulka.