به گزارش خبرنگار تازه‌های اقتصاد؛ فایل‌هایی که با عنوان مود، چیت یا نسخه کرک‌شده منتشر می‌شوند، گاهی در کنار قابلیت‌های وعده‌داده‌شده، بدافزارهایی را نیز به دستگاه کاربر منتقل می‌کنند؛ بدافزارهایی که می‌توانند رمزهای عبور را سرقت کنند، به حساب‌های آنلاین دسترسی پیدا کنند یا فایل‌های شخصی را قفل کنند.

فایل‌های غیررسمی بازی‌ها و برنامه‌ها همیشه آن چیزی نیستند که در توضیحاتشان وعده داده می‌شود. برخی از این فایل‌ها واقعاً قابلیت‌هایی مانند افزایش امتیاز یا دسترسی به امکانات پولی را فعال می‌کنند، اما هم‌زمان ممکن است فعالیت‌های مخربی را در پس‌زمینه انجام دهند؛ فعالیت‌هایی که کاربر تا مدت‌ها متوجه آن‌ها نمی‌شود.

یکی از روش‌های مورد استفاده مهاجمان، انتشار فایل‌هایی با عنوان‌هایی مانند «هک بی‌نهایت سکه»، «مود رایگان» یا «چیت بازی» است. این فایل‌ها با وعده دسترسی رایگان به امکانات پولی، کاربران را به دانلود و اجرای برنامه‌ای ترغیب می‌کنند که ممکن است حاوی بدافزار باشد.

از سرقت رمز عبور تا قفل‌شدن فایل‌ها

بدافزارهای پنهان‌شده در فایل‌های غیررسمی می‌توانند اهداف مختلفی داشته باشند. برخی از آن‌ها با استفاده از کی‌لاگر، اطلاعات تایپ‌شده توسط کاربر را ثبت می‌کنند. گروهی دیگر به‌دنبال سرقت رمزهای عبور ذخیره‌شده در مرورگر، اطلاعات نشست‌های ورود و توکن‌های دسترسی به سرویس‌هایی مانند دیسکورد هستند.

در موارد دیگر، بدافزار می‌تواند از نوع باج‌افزار باشد؛ یعنی فایل‌های دستگاه را رمزگذاری کند و برای بازگرداندن دسترسی به آن‌ها درخواست پول داشته باشد.

نکته مهم این است که اجرای ظاهراً موفق بازی یا فعال‌شدن قابلیت وعده‌داده‌شده، لزوماً به معنای سالم‌بودن فایل نیست. ممکن است کاربر هم‌زمان با استفاده از امکانات جدید بازی، ناخواسته دسترسی به اطلاعات خود را نیز در اختیار مهاجم قرار دهد.

چرا حساب‌های بازی برای مهاجمان ارزش دارند؟

حساب‌های بازی‌های آنلاین، به‌ویژه حساب‌هایی که اسکین‌های کمیاب، آیتم‌های ارزشمند یا سطح پیشرفت بالایی دارند، ممکن است برای مهاجمان جذاب باشند. تصاحب چنین حساب‌هایی می‌تواند زمینه سوءاستفاده مالی یا فروش غیرمجاز آن‌ها را فراهم کند.

از سوی دیگر، کاربران جوان ممکن است به‌دلیل محدودیت بودجه برای خریدهای درون‌برنامه‌ای، بیشتر به وعده دسترسی رایگان به امکانات پولی توجه کنند. این موضوع به‌معنای آسیب‌پذیری ذاتی همه نوجوانان نیست، اما نشان می‌دهد که پیشنهادهای وسوسه‌کننده می‌توانند ابزار مؤثری برای فریب کاربران باشند.

خطر به ازدست‌رفتن یک حساب نیز محدود نمی‌شود. اگر مهاجم به حساب دیسکورد یا دیگر شبکه‌های ارتباطی کاربر دسترسی پیدا کند، ممکن است از همان حساب برای ارسال لینک‌های آلوده به دوستان او استفاده کند. اعتماد مخاطبان به فرستنده پیام می‌تواند احتمال کلیک روی لینک را افزایش دهد و دامنه قربانیان را گسترش دهد.

خطر فقط به گوشی‌های اندرویدی محدود نیست

تصور اینکه بدافزارهای مرتبط با بازی فقط در فایل‌های APK دست‌کاری‌شده وجود دارند، اشتباه است. کاربران رایانه نیز ممکن است از طریق مودهای بازی، ابزارهای تقلب، نسخه‌های کرک‌شده نرم‌افزارها یا برنامه‌هایی با عنوان‌هایی مانند «افزایش FPS» در معرض خطر قرار بگیرند.

یکی از نشانه‌های هشداردهنده، درخواست غیرفعال‌کردن آنتی‌ویروس یا اجرای فایل با دسترسی مدیر سیستم (Run as administrator) است. چنین درخواست‌هایی به‌تنهایی اثبات نمی‌کنند که یک فایل مخرب است؛ برخی ابزارهای معتبر نیز ممکن است به دسترسی‌های خاص نیاز داشته باشند. بااین‌حال، اگر این درخواست همراه با وعده‌های غیرواقعی، منبع ناشناس یا دستورالعمل‌های مشکوک باشد، باید آن را جدی گرفت.

غیرفعال‌کردن ابزارهای امنیتی برای اجرای یک فایل ناشناس می‌تواند امکان شناسایی یا مسدودکردن فعالیت‌های مخرب را کاهش دهد.

چگونه خطر را کاهش دهیم؟

دریافت بازی‌ها و برنامه‌ها از فروشگاه‌های رسمی یا وب‌سایت توسعه‌دهندگان، یکی از راه‌های کاهش احتمال مواجهه با فایل‌های آلوده است. برای نصب مودها نیز بهتر است از منابع شناخته‌شده و دارای سابقه استفاده شود؛ البته محبوبیت یک وب‌سایت یا وجود نظرات کاربران، به‌تنهایی سلامت فایل‌های آن را تضمین نمی‌کند.

فعال‌کردن احراز هویت دومرحله‌ای برای حساب‌های مهم، استفاده از رمزهای عبور منحصربه‌فرد و به‌روز نگه‌داشتن سیستم‌عامل و ابزارهای امنیتی نیز می‌تواند احتمال تصاحب حساب‌ها را کاهش دهد.

اگر کاربر به اجرای یک فایل آلوده مشکوک شد، بهتر است ابتدا ارتباط دستگاه با شبکه را قطع کند و از واردکردن اطلاعات حساس در آن خودداری کند. تغییر رمزهای عبور از یک دستگاه سالم و امن، بررسی نشست‌های فعال، لغو دسترسی‌های مشکوک و اسکن دستگاه با ابزار امنیتی معتبر از اقدامات بعدی است. در صورت احتمال سرقت اطلاعات بانکی، تماس با بانک نیز ضروری است.

در نهایت، وعده دریافت رایگان سکه، اسکین یا امکانات پولی ممکن است هزینه‌ای فراتر از ارزش همان قابلیت داشته باشد. در چنین مواردی، مسئله فقط از دست دادن یک بازی یا حساب کاربری نیست؛ اطلاعات شخصی و حساب‌های دیگر کاربر نیز ممکن است در معرض خطر قرار بگیرند.