חוקרים בחברת ESET מפרסמים אזהרה חדשה בעקבות עלייה חדה בהפצת נוזקות, גנבי מידע והונאות רשת דרך צ'יטים לא רשמיים ל-Roblox, אחד המשחקים הפופולריים ביותר בקרב ילדים ובני נוער. 

לפי ממצאי החברה, כלים אלה, המכונים executors, מאפשרים הזרקת קוד למשחקים כדי להשיג יתרונות, אך בפועל הפכו לאחרונה לכלי הפצה של קוד זדוני שמסכן ילדים ומשתמשים צעירים.

עידן אברמוב, מנהל טכנולוגיות בחברת קומסקיור, המפיצה הבלעדית של מוצרי ESET בישראל, מסביר: "מה שנראה כצ'יטים המבטיחים יכולות מיוחדות במשחק - כמו לראות דרך קירות, להשיג מטבעות בחינם ועוד יתרונות שונים במשחק - הופך לשער פתוח להפצת נוזקות ולהונאת משתמשים.

קרדיט צילום: יח"צ ESET.

רבים מהכלים מופצים דרך דיסקורד, רדיט ויוטיוב בגרסאות מזויפות, וחלקם כוללים קבצים רדומים לגניבת מידע, דלתות אחוריות ואף סוגים שונים של כופרות. בחלק מהמקרים, מפעילי אתרים וסרטוני הדרכה אף מבקשים מהמשתמשים לכבות את תוכנת האבטחה שלהם בטענה שמדובר ב-false positive - סימן אזהרה ברור לכך שמדובר בקובץ מסוכן".

בממצאים שזוהו על ידי חוקרי ESET נמצאו גרסאות מזויפות של הכלי Solara ששימשו להפצת וריאנטים של Chaos, משפחת כופרות פעילה ומוכרת. בעבר נחשפו גם גרסאות נגועות של Synapse X ובהן דלת אחורית, ועל כן כלים מזויפים אלה מנצלים את תמימותם של המשתמשים הצעירים ואת הרצון שלהם להשיג יתרון במשחק, ומתגלים כדרך למתקפות סייבר לכל דבר.

"התוקפים מזהים את האהדה של הילדים למשחק - ומנצלים זאת"
"רובלוקס מושך אליו מיליוני ילדים ובני נוער, ולכן הפך למוקד פעילות לפושעי סייבר. צ'יטים שנראים כמו תוספת תמימה, אבל רבים מהם מכילים קוד זדוני שמסוגל לגנוב מידע אישי, לשבש את פעילות המחשב ואף להשתלט עליו. זו תזכורת חשובה לכך שגם בסביבת משחק לכאורה תמימה חייבים להיות מוגנים ולהפעיל שיקול דעת", מוסיף אברמוב. 

מה הסיכונים עבור ילדים והורים?
• השעיית חשבון במשחק
• גם כלים שאינם זדוניים מפרים את תנאי השימוש ועלולים להוביל לחסימת המשתמש לצמיתות.
• גניבת מידע רגיש.
• נוזקות מוסוות המסוגלות לגשת לסיסמאות, לקבצים אישיים ולחשבונות מקוונים.
• פגיעה במחשב וביציבות המערכת.
• הזרקת קוד לא מאומת עלולה לגרום לקריסות, להאטות ואף לשליטה מרחוק של גורם זדוני.
• הפצת כופרות והונאות רשת.

כך תגנו על הילדים:
• להימנע מהורדת כלי צ'יטים או executors מכל מקור שאינו רשמי.
• לא לכבות את תוכנת האבטחה בעקבות בקשה מאתרים או סרטונים.
• ללמד ילדים ובני נוער לזהות קבצים וקישורים חשודים.
• להשתמש רק בתוספים רשמיים של Roblox ובאפשרויות המובנות במשחק.
• להפעיל בקרת הורים והגבלות הורדה במחשב ובמכשירי המובייל.

עוד ב-

חברת Shapes חוגגת: גייסה 24 מיליון דולר בזכות פיתוח AI מהפכני

לכתבה המלאה

חברת ESET מזכירה כי גם כלים שנראים אמינים עלולים לכלול מרכיבים מסוכנים, וכי עצם השימוש בכלי חיצוני שמחדיר קוד לתוך המשחק מגדיל משמעותית את רמת הסיכון.