Команда Kaspersky GReAT обнаружила, что злоумышленники распространяли трояны на торрент-трекерах, выдавая их за бесплатные версии игр для ПК. Эта кампания начала действовать с 31 декабря 2024 года и продолжалась до конца января 2025 года.
Исследование показало, что зараженные версии игр начали появляться осенью 2024 года, и эксперты не исключают возможность повторной активности атакующих. Угрозе подверглись пользователи в России, Беларуси, Казахстане, Бразилии и Германии.
Злоумышленники использовали открытый исходный код майнера XMRig, который позволяет зарабатывать криптовалюту, в частности Monero, на зараженных компьютерах. Под видом популярных игр-симуляторов, таких как «BeamNG.drive», «Dyson Sphere Program», «Universe Sandbox», «Plutocracy» и «Garry's Mod», они распространяли зловредное ПО.
В частности, 70,5% пользователей столкнулись с подделками под «BeamNG.drive». После установки зараженной игры пользователи могли проводить время в игровом процессе, однако на их устройствах работал скрытый майнер, что может приводить к замедлению работы компьютера, перегреву и даже поломке.
Майнер также существенно увеличивает потребление электроэнергии. Эта ситуация подчеркивает необходимость осторожности при скачивании программного обеспечения с ненадежных источников.
