Trojan.Scavenger угрожает пользователям через игровые моды

Исследователи безопасности выявили вредоносное ПО под названием Trojan.Scavenger, которое маскируется под читы, моды и патчи для повышения производительности в популярных играх, поражая пользователей Windows. Злоумышленники размещают вредоносные ZIP-архивы, содержащие модифицированные динамические библиотеки, в игровых папках. Часто используемые библиотеки переименовываются с использованием расширений, таких как .ASI или подобных, и загружаются при запуске игры, если она не проверяет библиотеки должным образом.

Trojan.Scavenger использует приоритеты загрузки библиотек для захвата выполнения и устанавливает зашифрованные команды управления и управления через сеть. В сложных случаях Trojan.Scavenger развертывает дополнительные трояны, нацеленные на браузеры, основанные на Chromium (Chrome, Edge, Opera, Yandex), вмешиваясь в песочницу, отключая проверку расширений и заменяя легитимные расширения модифицированными версиями.

Атака на криптовалютные кошельки

Особенно уязвимы проверенные криптовалютные кошельки, такие как MetaMask, Phantom и Exodus, а также менеджеры паролей, включая Bitwarden и LastPass. Вредоносные расширения и внедренный код собирают мнемонические фразы, приватные ключи и сохраненные пароли, отправляя их злоумышленникам. Malware может извлекать чувствительные записи JSON, такие как пароли и исходные данные, используемые для генерации приватных ключей.

Рекомендации по безопасности

• Чтобы предотвратить заражение, пользователям рекомендуется избегать загрузки модов или читов из непроверенных источников, таких как торренты, подозрительные форумы и плохо модераторуемые социальные сети.
• Необходимо регулярно обновлять антивирусные и другие инструменты безопасности, ограничивать права администрирования на повседневных учетных записях, проверять пути файлов и электронные подписи, когда это возможно, и уменьшать взаимодействие с сообществами, распространяющими взломанное программное обеспечение или сомнительные патчи.

Обновлено: 21.08.2025