د ESET شنونکو یو نوی جواو مالویر کشف کړی چې د غیر رسمي آنلاین پلورنځیو څخه ډاونلوډ شوي کمپیوټر لوبو له لارې خپریږي. جواو یو ماډلر مالویر دی چې کولی شي په یوه اخته شوي وسیله کې اساسا کوم بل مالویر ډاونلوډ او اجرا کړي.
"د دې د خپرولو لپاره، برید کونکو د MMORPG ډیری لوبې کارولې، کوم چې دوی د اضافي مالویر ډاونلوډ کولو لپاره د ټروجن ډاونلوډر اضافه کولو سره تعدیل کړي،"Václav Zubr، په ESET کې د امنیت کارپوه تشریح کوي.
ESET وموندله چې برید کونکي د ایریا لوبو لخوا رامینځته شوي ډیری لوبې ګټي. دوی بیا تعدیل شوي نسخې د غیر رسمي لوبو ویب پاڼو لیدونکو ته واړول. اخته کمپیوټر د برید کونکو کنټرول سرور ته پیغامونه لیږلي informace د اخته شوي کمپیوټر په اړه او د نورو ناوړه برخو لکه د DDoS برید سافټویر او کوډ ډاونلوډ کړی ترڅو د دوی قرباني ته جاسوسي وکړي.
"د انفیکشن ټوله پروسه د قربانیانو څخه ښه پټه ده. موډل شوي لوبې لکه څنګه چې دوی باید کار وکړي. کله چې یو کاروونکي پریکړه کوي چې د دې په څیر بدله شوې لوبه ډاونلوډ کړي، نو هیڅ داسې نښه به شتون ونلري چې هیڅ شی غلط وي. دا څنګه د باور وړ امنیتي سافټویر پرته لوبغاړي خپل وسایل اخته کوي. زبر خبرداری ورکوي.
کاروونکي کولی شي د mskdbe.dll فایل لپاره د دوی وسیله په لټون کولو سره د انفیکشن شتون ومومي، کوم چې د دې ناوړه کوډ کتابتون دی. په هرصورت، برید کونکي کولی شي دا فایل هر وخت بدل کړي، نو لوبغاړي باید د امنیتي پروګرامونو له لارې د انفیکشن لټون وکړي، لکه د وړیا ESET آنلاین سکینر وسیلې سره یو ځل سکین.
ESET د وروستي فعال ویب پاڼې توزیع لوبې بندوي چې دا ناوړه کوډ لري، او د ایریا لوبې هم خبر شوي.
د لوبغاړو لپاره لارښوونې چې د دوی وسایل خوندي کړي:
- کله چې امکان ولري، رسمي سرچینې غوره کړئ.
- خپلې لوبې تازه کړئ.
- حتی د لوبې کولو پرمهال ، د بادل محافظت سره د باور وړ او تازه امنیت حل وکاروئ. ځینې دا حلونه لوبغاړو ته د ځانګړي لوبې حالت وړاندیز کوي.
- د لوبو په فورمونو کې محتاط اوسئ. برید کوونکي کولی شي د تکړه لوبغاړو ښکار شي چې غواړي د کم تجربه لرونکو لوبغاړو سره مرسته وکړي. له همدې امله، یقینا د خپل لوبې اسناد له هیچا سره مه شریکوئ.
- وروسته له دې چې تاسو د Steam یا Origin په څیر خدماتو کارول بند کړئ، د دې خدمت څخه لاګ آوټ شئ.
نقشه ترټولو اغیزمن هیوادونه ښیې
