{"id":16910,"date":"2019-02-15T14:57:32","date_gmt":"2019-02-15T12:57:32","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=16910"},"modified":"2019-11-22T10:56:47","modified_gmt":"2019-11-22T08:56:47","slug":"malware-in-pirated-games","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/malware-in-pirated-games\/16910\/","title":{"rendered":"Videogiochi piratati e cybercriminali"},"content":{"rendered":"

Brandon vuole giocare a un certo videogioco ma senza dover acquistarlo. Non \u00e8 mica uno sprovveduto, sa dove scaricare videogiochi gratis (e senza registrazione via SMS), Internet pullula di siti con slogan accattivanti del tipo \u201cScarica gratis videogiochi pirata e senza virus\u201d.<\/p>\n\n

Ovviamente, neanche gli sviluppatori di videogiochi sono degli sprovveduti e hanno elaborato tantissimi metodi per contrastare la pirateria. Tuttavia, per ogni astuto sviluppatore, l\u00e0 fuori c\u2019\u00e8 sicuramente un hacker altrettanto astuto che riesce in qualche modo ad aggirare l\u2019ostacolo, per poi caricare in rete la copia craccata affinch\u00e9 in tanti possano giocare gratis al videogioco in questione.<\/p>\n

In questo caso, Brandon sa anche il nome del crack necessario per il gioco di suo interesse, per cui va dritto dritto su Google scrivendo il nome del gioco e del crack, e Google fa il suo dovere. Tuttavia, tra i numerosi risultati di ricerca che gli vengono proposti, Brandon non vede neanche un sito a lui famigliare ma non gli importa, l\u2019importante \u00e8 riuscire a giocare.<\/p>\n

Su Internet ci sono tantissimi siti con annessi forum di discussione (Google Groups, Zendesk, Yahoo! Answers etc.) che possono dare una mano in casi come questi e Google di solito mostra questi siti tra i risultati di ricerca in quanto possono rispondere alle esigenze degli utenti. Di sicuro qualcun altro ha gi\u00e0 avuto interesse a ottenere quel crack prima di Brandon e un altro utente avr\u00e0 gi\u00e0 proposto un link di un sito pirata dove trovare il gioco e il crack.<\/p>\n

Brandon ringrazia l\u2019ignoto utente e si dirige sul sito, dove trova il link per scaricare il gioco e il crack. Scarica il tutto, installa il gioco dall\u2019immagine scaricata e utilizza il crack seguendo le dovute istruzioni.<\/p>\n

Il crack sembra funzionare ma per una qualche ragione il gioco continua a chiedere il codice di attivazione. Scocciato, Brandon torna su Internet a cercare un nuovo crack; nel frattempo, il ransomware<\/a> che ha inconsapevolmente scaricato (sotto le mentite spoglie del crack del videogioco) ha gi\u00e0 cifrato i file del suo hard disk e sta preparando una richiesta di riscatto per questi file.<\/p>\n

\"Quest'uomo<\/p>\n

Crack infettati da un virus: perch\u00e9 ora pi\u00f9 di prima?<\/h3>\n

Incorrere in un malware quando si utilizzando prodotti piratati non \u00e8 certo una novit\u00e0. In molti ricordano i tempi in cui i sistemi di protezione erano pi\u00f9 deboli e l\u2019antivirus si imbatteva in un Trojan quando si utilizzava un crack per un software piratato.<\/p>\n

Anche gli hacker dei crack di videogiochi devono arrivare a fine mese e cercano quindi di ottenere qualche guadagno extra trasformando in bot i computer degli utenti o li rimpinzano di Trojan bancari. Le probabilit\u00e0 di scaricare gratuitamente un videogioco sono sempre state poche; tuttavia, di recente la probabilit\u00e0 di scaricare un programma dannoso e non un crack \u00e8 cresciuta a livelli mai visti.<\/p>\n

Da quanto apprendiamo da un articolo su Torrentfreak<\/a>, gli scammer hanno di recente avviato una grande campagna per la promozione di questi siti pieni zeppi di malware.<\/p>\n

Ecco il funzionamento. Gli scammer diffondono link ai propri siti dannosi mediante siti stranoti come Google Groups, Facebook Events Calendar, Zendesk e altri, includendo i link dove in teoria si dovrebbero scaricare i crack o i giochi piratati, oltre alle istruzioni per utilizzarli.<\/p>\n

I link portano a un sito di immagazzinamento file dove, al posto del crack del videogioco promesso, si scarica l\u2019installer di un malware. Gli utenti, poich\u00e9 sono abituati al fatto che l\u2019antivirus si attiva quando viene installato un gioco piratato, ignorano l\u2019avviso o disattivano temporaneamente l\u2019antivirus per poter scaricare e installare il file in pace.<\/p>\n

I pirati \u201ccattivi\u201d cacciano via da Google i pirati \u201cbuoni\u201d<\/h3>\n

Altro aspetto forse ancor pi\u00f9 interessante. Gli scammer fingono di essere rinomate case produttrici di videogiochi come Valve o Ubisoft e bombardano Google di lamentele invocando il DMCA (Digital Millennium Copyright Act), con lo scopo di eliminare siti che offrono giochi pirata (siti relativamente rispettabili) ma che non diffondono malware.<\/p>\n

Inoltre, non si tratta di normali lamentele per la violazione del copyright ma per aver aggirato la protezione della gestione dei diritti digitali (DRM). Il DMCA dedica una sezione separata a tali lamentele, a differenza dei reclami normali, i siti accusati non possono opporsi alla decisione.<\/p>\n

In seguito a tale decisione, Google elimina i siti pirata \u201cbuoni\u201d dai risultati di ricerca e in questo modo i pirati \u201ccattivi\u201d che diffondono i malware sotto le mentite spoglie di giochi craccati compaiono pi\u00f9 in alto nei risultati e, di conseguenza, \u00e8 pi\u00f9 probabile che gli utenti visitino i siti dannosi e scarichino virus.<\/p>\n

Come evitare infezioni indesiderate dei dispositivi<\/h3>\n

Un consiglio su tutti:<\/p>\n