大型视频游戏发行商Activision的研究人员发现了一个新的恶意软件程序，该程序通过伪装成《使命召唤：战区》的“培训师”，在用户的PC上安装了隐藏的加密货币矿机。
“2020年3月，一名威胁行为者在多个黑客论坛上发布广告，宣传一种免费的、'新手友好'的、'有效'的[作弊]方法，用于传播远程访问木马（RAT）——该恶意软件主要做它所暗示的事情，为威胁行为者提供远程访问它所交付的目标，”研究人员说。
根据该报告，该RAT是作为“培训师”（一种表面上允许玩家激活各种作弊程序的程序）展示的，用于流行的皇家战争风格的多人射击游戏《使命召唤：战区》。
然而，玩家们实际下载的是一个“dropper”——一种旨在秘密下载并安装各种恶意软件的软件。
该报告解释说：“本报告所研究的dropper——即'Cod Dropper v0.1'——可以进行定制，将其他更具破坏力的恶意软件安装到目标机器上”。
一分耕耘一分收获
黑客将他们的恶意软件宣传为“COD WARZONE未检测到的作弊器”，甚至在YouTube上发布了一些带有说明的视频，敦促游戏玩家禁用他们的安全软件，并给予RAT很高的系统权限。
“通过广告宣传他们的RAT作为视频游戏作弊，大大简化了行为人建议的说服受害者禁用保护措施的方法。在配置一个作弊程序时，以最高的系统权限运行它是一种常见的做法，”报告指出。
在其他恶意软件中，dropper在受害者的系统上安装了几个隐藏的加密货币矿机，尽管研究人员没有说明它们生产的是什么数字资产。
值得注意的是，黑客的“目标受众”很可能是有意选择的。由于《使命召唤：战区》是一款对系统要求相当苛刻的游戏，因此受害者拥有强大显卡的可能性较大——这将使加密挖矿更快、更有效。
“虽然这种方法相当简单，但归根结底是一种社会工程技术，它利用目标（想要作弊的玩家）的意愿，自愿降低安全保护措施，忽略运行潜在恶意软件的警告。”研究人员总结道。
注：原文来源于CryptoSlate，由Carole编译，英文版权归原作者所有。