Старший брат следит за тобой. Как защитить себя в цифровом мире

Скрытая установка всякого рода прослушивающей аппаратуры в этой книге не обсуждается.

Игры

Отдельно стоит упомянуть игры, благодаря развитию доната (внутриигровых покупок) в которых появились случаи мошенничества, связанные с игровыми аккаунтами. Кроме того, вредоносное программное обеспечение распространяется через пиратские версии игр, а также читерские программы и дополнения (моды) для них. Моды могут содержать, к примеру, утилиты удаленного управления (RAT), такие как XtremeRAT, которая позволяет своим операторам извлекать документы из взломанных систем, перехватывать нажатия клавиш, делать снимки экрана, записывать звук и видео с помощью веб-камер и микрофонов и т. п.[841] Пиратские версии игр и программы, выдаваемые за бета-версии дистрибутивов игр, могут содержать вредоносный код, например, шифровальщики в том числе и для мобильных устройств, как это произошло с фальшивой игрой Cyberpunk 2077 для Android, распространявшейся через мошеннический сайт до выхода настоящего релиза. После установки приложение действительно шифровало (хоть и обратимо) файлы, требуя 500 долларов за расшифровку[842]. А под видом мобильной версии игры Valorant на Android-устройства попадает троянское приложение, с помощью которого хакеры зарабатывают на участии пользователей в партнерских программах. Для привлечения пользователей хакеры выкладывали на YouTube смонтированные под мобильный интерфейс видеоролики с игровым процессом и множеством фальшивых отзывов о якобы успешной установке игры. На самом деле, когда распространялась фальшивая мобильная версия, игра находилась в разработке и только под платформу Windows[843]. А мошеннические приложения, связанные с игрой Minecraft, скачали из магазина Google Play свыше 5 млн раз. К таким приложениям относятся фальшивые моды, скины и прочие дополнения. После установки приложения требовали оформить платную подписку (см. fleeceware-приложения в следующей главе), которая, если приложение удалить, не отменив предварительно подписку, оставалась, ежемесячно снимая деньги со счета пользователя-жертвы, нередко сотни долларов в месяц[844]. Для защиты от таких приложений следует внимательно проверять приложения и сервисы, на которые вы планируете подписаться, и перед удалением обязательно отменять подписку в соответствующем разделе настроек профиля в магазине приложений. Помимо дистрибутивов игр могут распространяться и ключи от них или учетные данные игровых аккаунтов. Купить ключ к игре по цене в несколько раз ниже официальной может быть заманчиво, но нет никакой гарантии, что он рабочий, пока не активируешь его. Кроме того, краденые ключи и аккаунты, как правило, банятся, и, соответственно, незадачливый пользователь теряет и деньги, и доступ к игре.

Существуют также сайты, ориентированные на азартных и неопытных геймеров, где разыгрываются рандомные ключи (или игровые предметы, призы и т. п.) к играм. Суть в том, что за некоторую сумму денег пользователю предлагается испытать удачу и попытаться выиграть случайную игру (это может быть как действительно дорогая игра, так и совсем простая, которая стоит дешевле, чем пользователь заплатил). Чаще всего пользователи выигрывают простые игры и получают рекомендации поучаствовать еще[845].