A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software Technologies Ltd. (NASDAQ: CHKP), pioneira e líder global em soluções de segurança cibernética, descobriu uma nova ameaça cibernética que está colocando 1,2 milhão ou mais de jogadores em risco por meio da popular mecanismo em código aberto (open source) Godot. Esse malware recém-identificado, apelidado de GodLoader, representa uma escalada significativa nas táticas de cibercriminosos que se aproveitam da confiança que os jogadores depositam em plataformas legítimas para causar danos.
- Siga o tecflow no Google News!
- Participe dos nossos canais no Twitter,Telegram ou Whatsapp!
- Confira nossos stories no Instagram e veja notícias como essa!
- Siga o tecflow no Google Podcast e Spotify Podcast para ouvir nosso conteúdo!
- Anuncie conosco aqui ou apoie o tecflow clicando neste link.
Com 1,2 milhão de jogadores em risco, a escala dessa ameaça reflete uma tendência maior, a de que os cibercriminosos estão cada vez mais mirando comunidades de nicho que, embora vulneráveis, são menos protegidas. Jogadores, que frequentemente priorizam desempenho e usabilidade em detrimento da segurança, são um grupo ideal para esses ataques insidiosos.
Quem são as potenciais vítimas?
Os alvos são jogadores comuns que gostam de baixar mods (modificações) e complementos para melhorar sua experiência de jogo. As descobertas da equipe da CPR revelam:
Vulnerabilidade Ampla: Jogos baseados no Godot, que podem ser jogados em plataformas como Windows, macOS e Linux, tornaram-se alvos preferenciais.
Ameaças Multiplataforma: Cibercriminosos exploram a capacidade do Godot de executar scripts multiplataforma, expondo uma base de jogadores vasta e diversificada.
Exploração de Redes Confiáveis: Usando a rede Stargazers Ghost Network, os atacantes distribuem malware disfarçado como atualizações de jogos, mods ou conteúdo para download, enganando até usuários experientes.
BIGBOT, empresa brasileira, expande atuação global com autorização do Governo
A BIGBOT, empresa brasileira originária do Nordeste e especializada em trading e tecnologia financeira, acaba de dar um passo estratégico em…
Mais caro: YouTube Premium terá reajuste de preços no Brasil;
O Google anunciou hoje que o YouTube Premium ficará mais caro no Brasil. O reajuste de preços está sendo comunicado…
XP Inc. anuncia bootcamp de Inteligência Artificial e Engenharia de
A XP Inc., referência no mercado financeiro, anuncia o lançamento do Bootcamp XP: Cloud com Inteligência Artificial, um programa intensivo e…
Ransomware 3.0: a nova onda de ataquesque pode parar empresas
Empresas brasileiras enfrentam uma nova geração de ransomware, que vai além do sequestro de dados e agora busca a interrupção…
Projeto de Lei que proíbe bloqueio de WhatsApp e Telegram
A Comissão de Ciência, Tecnologia e Inovação (CCTI) da Câmara dos Deputados aprovou, nesta terça-feira (2), o parecer favorável ao…
Imposto de Renda trava oferta de serviços do Gov.br e
A alta demanda pela declaração pré-preenchida do Imposto de Renda causou instabilidade nos sistemas da Receita Federal e do Gov.br…
Por que isso é importante?
Os jogadores não são apenas participantes; eles formam uma comunidade que prospera com a colaboração e o compartilhamento. Esse malware explora exatamente essa confiança, infiltrando-se em repositórios legítimos no GitHub, uma plataforma amplamente utilizada por desenvolvedores e jogadores. Uma vez instalado, o malware pode:
. Comprometer dados pessoais;
. Executar cargas maliciosas sem ser detectado;
. Potencialmente levar a ataques de ransomware.
“A flexibilidade do mecanismo Godot o tornou um alvo para cibercriminosos, permitindo que malwares ocultos e multiplataforma, como o GodLoader, se espalhem rapidamente ao explorar a confiança em plataformas open source. Para os 1,2 milhão de usuários de jogos desenvolvidos com Godot, as implicações são profundas e não apenas para seus dispositivos, mas para a integridade do próprio ecossistema de jogos. Este é um alerta para a indústria priorizar medidas de cibersegurança proativas e multiplataforma para se antecipar a essa tendência alarmante”, aponta Eli Smadja, gerente do Grupo de Pesquisa em Segurança da Check Point Software Technologies.
A técnica no malware GodLoader representa um avanço significativo em direção a atividades maliciosas mais ocultas e sofisticadas. Para reduzir os riscos de ameaças como essa, é fundamental atualizar regularmente os sistemas operacionais e aplicações com patches e outras medidas em tempo hábil.
Os usuários devem estar atentos a e-mails ou mensagens inesperadas que incluam links, especialmente de fontes desconhecidas. Além disso, aumentar a conscientização sobre cibersegurança é essencial para promover uma cultura mais alerta e cautelosa.
As soluções Threat Emulation e Harmony Endpoint da Check Point Software oferecem proteção contra diversos métodos de ataque, tipos de arquivos e sistemas operacionais, como os descritos anteriormente.
O Threat Emulation avalia arquivos para detectar atividades maliciosas antes que possam invadir a rede do usuário final, identificando de forma eficaz ameaças desconhecidas e vulnerabilidades de dia zero (zero-day). Quando combinado com o Harmony Endpoint, que realiza análises de arquivos em tempo real, o Threat Emulation avalia cada arquivo, permitindo que os usuários acessem rapidamente uma versão segura enquanto o arquivo original passa por uma análise detalhada.
Essa estratégia proativa não só melhora a segurança ao fornecer acesso rápido a conteúdos seguros, mas também identifica e aborda sistematicamente possíveis ameaças, preservando assim a integridade da rede.
Para mais informações sobre o malware, como ele se espalha e as técnicas de evasão, visite a página da Check Point Research.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
