Số lượng game thủ PC trên thế giới tăng vọt qua các năm, làm cho nó trở thành một trong những ngành lớn nhất Công nghệ ngày nay. Theo nghiên cứu gần đây của Electronic Entertainment Design and Research (EEDAR), công ty con của nhà phân tích ngành nổi tiếng NPD Group, tiết lộ 67% dân số Mỹ chơi game (211,2 triệu), trong đó 52% game thủ hoạt động chơi trên máy tính.
Sự tăng trưởng bùng nổ của cộng đồng game thủ PC và sự xuất hiện của nhiều nền tảng game đa dạng đã thu hút mắt xích của kẻ lừa đảo và tội phạm mạng. Game thủ PC thường là người rành công nghệ, không dễ bị lừa bởi các trò gian lận rõ ràng. Đây là lý do kẻ tấn công trực tuyến, vài năm qua, phải sáng tạo trong việc thiết kế tấn công cho thị trường game. Gần đây, tội phạm mạng đã học cách tận dụng lợi thế chính và điểm yếu duy nhất của game thủ: game.
Kaspersky Lab, chuyên gia bảo mật nổi tiếng, đã công bố nghiên cứu xem xét mối đe dọa tăng trưởng khác cho cộng đồng game: malware ẩn trong game video giả. Nhà nghiên cứu phát hiện game video giả chứa malware và khó phân biệt với game thật do thiếu quy trình quét trên nền tảng phân phối số.
Game video giả nào chứa Malware?
Theo báo cáo Kaspersky, gần một triệu game thủ bị tấn công malware từ tháng 6/2018 đến tháng 6/2019. Game bị lạm dụng nhất là Minecraft, game sandbox cho phép xây dựng gì muốn bằng khối. Malware ngụy trang trình cài Minecraft tấn công hơn 310.000 người dùng, chiếm 30% tổng tấn công game trực tuyến. GTA 5 đứng thứ hai, ảnh hưởng hơn 112.000 người dùng. Thứ tư là Sims 4 với hơn 105.000 nạn nhân.
Báo cáo cũng tiết lộ bên cạnh phân phối malware trong game giả, tội phạm mạng cũng dụ dỗ game thủ tải phần mềm độc hại ngụy trang game chưa phát hành. Bản sao mạo danh (spoofs) một số game pre-release được phát hiện chứa malware, đa số ngụy trang Borderlands 3, FIFA 20, và Elder Scrolls 6. Chiến lược này chứng minh là mồi nhử hiệu quả cho game thủ quá háo hức thử game mới.
Báo cáo cũng phát hiện các nền tảng lớn như Steam, Origin, Battle.net đầy rẫy tấn công lừa đảo (phishing). Steam, một trong những nền tảng phân phối game lớn, đóng góp phần lớn lừa đảo. Steam trung bình 1.000 tấn công trực tuyến/ngày nửa cuối 2018. Con số gấp đôi nửa đầu 2019. Số người dùng Steam bị tấn công nhiều nhất ngày 2019 là 6.383 so với 4.175 năm 2018.
Cách phát hiện Game video giả chứa Malware
Tội phạm mạng ngày càng giỏi ngụy trang malware thành game. Thực tế, nếu dùng nền tảng phân phối game số hợp pháp, khó xác định game nào chứa malware. Vì vậy, nếu muốn tải game mới, hãy chú ý dấu hiệu sau có thể chỉ ra malware ẩn trong game giả:
- Tải game chuyển hướng đến trang web độc hại. Khi nhấp tải, hành động tự động nên là tệp tải về máy. Nếu nút chuyển hướng đến trang web đáng ngờ yêu cầu làm khảo sát, tải tệp khác, hoặc hành động không liên quan game bạn tải, hãy rời khỏi ngay.
- Tên tệp không nhất quán. Tên tệp tải thường khớp tên game. Nếu tải Minecraft, tên tệp cũng nên có Minecraft để dễ định vị. Nếu tên tệp hoàn toàn không liên quan tên game, bạn có thể đã tải tệp độc hại.
- Phần mở rộng tên tệp không quen. Trình cài game thường dùng .EXE, .ZIP, hoặc .RAR. Nếu tải tệp game với phần mở rộng không quen, hãy nghiên cứu trước khi tiếp tục tải.
- Cảnh báo malware. Đây là dấu hiệu rõ ràng bạn đang tải thứ hại máy tính. Nếu antivirus cảnh báo game bạn tải là độc hại, đừng bỏ qua. Phần mềm bảo mật hiện nay trang bị quét nâng cao giúp phát hiện malware dưới nhiều dạng.
Nếu gặp bất kỳ dấu hiệu nào khi tải game, hãy dừng tải ngay.
Cách bảo vệ PC khỏi Game giả chứa Malware
Khi nói đến bảo vệ máy tính khỏi malware ẩn trong game giả, thực hiện quy tắc an ninh internet tiêu chuẩn giúp đảm bảo an toàn. Dưới đây là mẹo tự vệ:
1. Chỉ dùng nền tảng phân phối game phần mềm hợp pháp.
Hầu hết game nhiễm malware đến từ trang web crack/piracy. Vì vậy, người dùng chỉ nên tải game từ trang web nhà phát hành hoặc nền tảng phân phối game.
2. Kiểm tra URL trang web.
Khi tải từ trang web, hãy kiểm tra tính xác thực trước. Kiểm tra tên nhà phát hành và mô tả game. Mọi sự không nhất quán nên báo động. Cũng chắc chắn trang web dùng HTTPS trong URL.
3. Cảnh giác liên kết đáng ngờ.
Nhà phát hành game hiếm khi cung cấp phiên bản pre-release vì muốn xây dựng hứng thú cho phát hành thực tế. Nếu thấy đề nghị cho phép chơi pre-release, đó có thể là giả.
4. Dùng phần mềm bảo mật tin cậy bảo vệ máy tính khỏi nhiều mối đe dọa.
Windows 10/11 đi kèm Windows Defender, bảo vệ hệ thống khỏi tấn công malware phổ biến. Nhưng nếu muốn nâng cấp bảo vệ, bạn có thể thử giải pháp bảo mật khác, như Outbyte Anti-Malware, cung cấp bảo vệ toàn diện hơn.
Tóm tắt
Game video giả chứa malware không mới. Tội phạm mạng làm này lâu rồi. Điều đáng lo ngại là xu hướng này trở thành trào lưu lớn, nhiễm gần triệu người dùng chỉ trong một năm. Nhận biết dấu hiệu game giả giúp ngăn chặn tấn công tiềm ẩn. Thực hiện biện pháp an ninh, như cài anti-malware mạnh và tải game từ nguồn hợp pháp, giúp đảm bảo an toàn khi tận hưởng game trực tuyến.