{"id":716,"date":"2013-04-11T14:00:56","date_gmt":"2013-04-11T14:00:56","guid":{"rendered":"http:\/\/kasperskydaily.com\/italy\/?p=716"},"modified":"2020-02-26T17:11:44","modified_gmt":"2020-02-26T15:11:44","slug":"un-gioco-senza-regole","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/un-gioco-senza-regole\/716\/","title":{"rendered":"Un gioco senza regole"},"content":{"rendered":"

Gli esperti di Kaspersky Lab stanno conducendo alcune ricerche su una serie di attacchi mirati contro le aziende produttrici di videogiochi. Pare che i cyber-criminali siano in grado di rubare codici sorgenti, certificati digitali e persino i soldi virtuali dei giocatori. Oggi parleremo dunque di hacker e videogiochi.<\/p>\n

\n<\/p>

Le minacce APT (Advanced Persistent Threat<\/em> \u2013 attacchi sofisticati e persistente, diretti ad un oggetto specifico) non colpiscono solo le agenzie governative o le basi militari. I cyber-criminali potrebbero benissimo decidere di spendere il loro tempo e il loro denaro nell\u2019hackerare una comune azienda, se esistono solide opportunit\u00e0 di guadagno. \u00c8 ci\u00f2 che \u00e8 emerso da una ricerca di Kaspersky Lab<\/a>. Il team Kaspersky ha infatti scoperto un gruppo di criminali che starebbe spiando alcune aziende produttrici di videogiochi.<\/p>\n

Sebbene i cyber-criminali attacchino soprattutto i computer di propriet\u00e0 delle aziende di videogiochi, la prima infezione che abbiamo identificato riguarda un computer di un giocatore ordinario. Per un errore, un Trojan si install\u00f2 in un server di aggiornamenti e venne scaricato da alcuni giocatori. Il Trojan cattur\u00f2 immediatamente l\u2019attenzione dei malware analyst<\/i> perch\u00e9 era un RAT (Remote Administration Tool<\/a>) a dare all\u2019hacker il controllo sul computer della vittima. Inoltre esso includeva un driver con certificato autentico e firmato e, per questo, poteva essere installato senza inviare messaggi di allerta o notificazioni.<\/p>\n

Studiando come questo file poteva insinuarsi in un server di aggiornamenti, \u00e8 venuta a galla un\u2019operazione di cyberspionaggio su vasta scala, degna di un film di Hollywood. Nella prima fase venivano inviati dei messaggi phishing al computer dei dipendenti di una determinata azienda di videogiochi. Dopo aver infettato il computer, il Trojan, soprannominato Winnti, scaricava moduli per l\u2019amministrazione remota dai server C&C e inviava report spia. In seguito, una volta stabilita la connessione manuale con il computer, i cyber-criminali valutavano la situazione e decidevano se valeva la pena continuare a monitorare il computer.\u00a0 Se non ne vale la pena, rimuovevano ogni traccia dello spyware. Se incontravano dati interessanti, raccoglievano tutte le informazioni a cui riuscivano ad accedere. La priorit\u00e0 veniva data al furto di codici sorgente e certificati del software. Con i codici sorgente, i cyber-criminali erano poi in grado di individuare le vulnerabilit\u00e0 dei server dei videogiochi, creare falsi assetti di gioco, lanciare server pirata alternativi e venderne l\u2019accesso a basso costo. \u00a0Per quanto riguarda i certificati, venivano usati per firmare nuovi programmi malware da rivendere ad altri cyber-criminali e realizzare attacchi di cyber-spionaggio politico.<\/p>\n

Il mercato del videogioco si muove su scala globale. Le case produttrici hanno una vasta rete di uffici in tutto il mondo e collaborano con le altre aziende produttrici di videogiochi all\u2019interno di un\u2019ampia rete aziendale. Per questo motivo, ai cyber-criminali basta infettare una sola rete per raggiungere tutte le aziende. Nonostante sia ancora difficile stimare con esattezza le dimensioni del problema, sono state attaccate dozzine di aziende in molti paesi del mondo tra cui Russia, Germania, Stati Uniti, Cina e Corea del Sud.<\/p>\n

Come abbiamo sottolineato i bersagli principali sono le case produttrici e gli sviluppatori; tuttavia, anche i giocatori vengono indirettamente investiti dal problema. In primo luogo, i soldi virtuali e gli oggetti posseduti dai giocatori che non tornano ai conti dagli sviluppatori, creano uno squilibrio nel mondo del gioco, tutti parametri attentamente calcolati. In secondo luogo, le aziende a cui i cyber-criminali hanno rubato il frutto di molti anni di lavoro, potrebbero non essere in grado di coprire il costo dei danni dovuti alla migrazione massiva dei giocatori dalla loro piattaforma ad un altra. In terzo luogo, gli hacker possono usare i server compromessi per inviare malware a tutti i computer dei giocatori. Non abbiamo nessuna prova che il gruppo de virus Winnti sia in grado di infettare i giocatori attraverso le aziende, ma non lo possiamo escludere.<\/p>\n

Per evitare questa minaccia, puoi prendere le seguenti precauzioni:<\/p>\n