Jedním z typických podvodů jsou takzvaně cracknuté hry. Tedy takové, které byste normálně museli koupit. Hacker je ale zpřístupní zdarma na nějakém úložišti, odkud si je může kdokoli stáhnout. Pirátství (tedy sdílení cracknutých her) je rozšířené napříč platformami, od her pro PC a mobilní zařízení až po konzole.

Není možné jednoznačně prohlásit, že stahování her má negativní vliv na herní průmysl. Některé studie, jako například tato z roku 2017, zjistily, že na rozdíl od jiných typů obsahu nemusí mít vždy nepříznivý dopad. Jisté však je, že stažení a spuštění pirátské kopie je riziko pro hráče.

Co to přesně je pirátská hra?

Nejjednodušeji řečeno, pirátské hry jsou ty, u kterých došlo k prolomení správy digitálních práv, což je technologie určená k ochraně obsahu chráněného autorskými právy . Tímto způsobem si hráč může zapařit hru, aniž by ji musel zaplatit vývojářům.

Obvykle jde o žádané herní novinky, které se objevují ke stažení, jakmile je hra oficiálně vydaná. Ačkoli existují i příklady, kdy hackeři získali a distribuovali bezplatné kopie ještě před oficiálním datem vydání.

5 důvodů, proč se držet od pirátských her dál

Bez ohledu na to, jak přesvědčivé jsou argumenty toho, kdo pirátskou kopii nahrál, nebo spoluhráčů, nedoporučujeme takovou verzi stahovat.  Mezi základní rizika patří:

1. Malware

Útočníci využívají populární hry a lákají na jejich bezplatné verze. Jejich skutečným záměrem je ale navnadit hráče, aby si stáhl do počítače škodlivý kód. Běžně takto infikované hry propagují na sociálních sítích, pomocí phishingových e-mailů nebo optimalizací svých stránek pro vyhledávače (takže se stránky podvodník zobrazí při vyhledávání názvu hry či ve spojení se slovy jako zdarma a bezplatně).

Infikované hry, jsou často tvořené tak, aby dokázaly obejít tradiční bezpečnostní filtry, často během instalace hra vyžaduje vypnutí některých bezpečnostních prvků. V případě mobilních her je běžné, že vyžaduje neadekvátní oprávnění.

Riziko infikace je reálné. V červnu 2021 vyšlo najevo, že během dvou let bylo takto napadeno přes 3 milionů počítačů. Malware odcizil přes 1,2 TB dat, včetně více než 26 milionů přihlašovacích údajů. Pokud měl infikovaný počítač webkameru, malware vyfotil uživatele. Tato data mají na černém trhu obrovskou hodnotu a útočníci je patrně prodali.

Pirátské hry nejčastěji šíří tyto typy škodlivého kódu:

• malware těžící kryptomining, který může vyřadit zařízení oběti z provozu, navíc vy platíte vyšší spotřebu elektřiny;
• bankovní trojské koně určené ke krádeži finančních a osobních údajů;
• Keyloggery a programy určené k odcizení nejrůznějších osobních údajů z počítačů/zařízení;
• Ransomware, který zablokuje přístup k počítači a požaduje výkupné;
• Botnet malware, který změní váš počítač/zařízení na loutku a zneužívá jej bez vědomí majitele k dalším útokům.

2. Adware

Ačkoli adware není tak nebezpečný jako malware, může být přinejmenším nepříjemný. Jeho úkolem je totiž zobrazovat nevyžádanou reklamu, často velká vyskakovací a nová okna, která zařízení doslova zaplaví a zpomalí. Například v roce 2020 bylo z obchodu Google Play vyřazeno 21 herních aplikací, protože adware obsahovaly.

3. Hra nebude fungovat správně

Pirátské hry považují hráči obvykle za způsob, jak se zdarma dostat k vyhledávaným titulům. Pravdou je, že ale vůbec nemusí fungovat správně. Může obsahovat chyby, ať už v ději hry nebo funkčnosti, které ale nikdo neopraví. Hra nemusí být kompletní, může mít problémy s kompatibilitou.

Například pokud si hráč přidá pirátskou hru do služby Steam a ta identifikuje, že hra pochází z jiného zdroje, ve hře tak nebude možné využívat všechny funkce této platformy.

4. Některé platformy banují za pirátské kopie

Existuje možnost, že skutečný autor hry bude schopen vysledovat pirátský software až ke konkrétním zařízením a částečně nebo trvale zařadit propojené účty na černou listinu. Toto riziko hrozí zejména na platformách herních konzolí, jako je Xbox.

5. Právní následky

V neposlední řadě je důležité si uvědomit, že používání pirátského herního obsahu je nezákonné. Pokud si vezmete něco placeného zadarmo, je to v podstatě krádež (zákon pirátské hry vidí jinak, ale to je vedlejší). Patrně nechcete učit děti, že obcházet takto pravidla je v pořádku.

Jak si hrát bez rizik?

Hry jako takové ale riziko příliš nepředstavují. Stačí dodržet několik málo pravidel a děti si mohou herní dobrodružství užívat do syta.

Hry dětem vždy kupujte v oficiálních obchodech (ať už online nebo klasických kamenných), nikdy je nestahujte z úložišť a torrentů.

Používejte bezpečnostní program, který zachytí jakýkoli malware a další rizika. Například program ESET má herní mód, který nijak neomezuje herní zážitek. Bezpečností program nikdy nevypínejte a pravidelně jej aktualizujte.

Vždy si prověřte bezpečnostní nastavení účtů dětí na herních platformách jako je Roblox, Twitch, Steam či Discord. Dbejte, aby nastavení bylo co nejpřísnější a děti nemohli kontaktovat cizí lidé.

Nikdy se nepřihlašujte ke hrám přes odkazy v e-mailu. Může se jednat o podvodné e-maily. Vždy pro přihlášení využívejte herní platformu či oficiální rozhraní autora vaší hry.

Stahování nejnovější verze klienta BitTorrent, softwaru nezbytného pro každého uživatele, který si chce stáhnout nebo uložit soubory v tomto ekosystému, by mohlo vést k infikování vašeho počítače a nevratnému poškození souborů.

Tyto obavy se potvrdily hned v několika případech během loňského roku. Útočníci cílili na uživatele operačního systému MacOS prostřednictvím infikované aplikace Transmission, legitimního a často používaného klienta BitTorrentu. Zneužili ho k šíření několika rodin škodlivého malwaru.

První útok byl zaznamenán v březnu 2016, kdy se do napadených zařízení začal stahovat ransomware známý jako KeRanger. I když vývojáři společnosti Transmission zareagovali velmi rychle a aplikaci napadenou trojanem stáhli jen několik hodin poté, co se objevila v oficiálních obchodech, ransomware napadl tisíce obětí po celém světě. Tvůrci KeRangeru navíc použili kryptografický algoritmus, který byl skutečně nerozšifrovatelný, takže napadená data obětí byla navždy ztracena.

K dalšímu podobnému případu došlo v srpnu 2016

Malware zaměřený na operační systém MacOS známý pod názvem OSX/Keydnap opět zneužil aplikaci Transmission a šířil jejím prostřednictvím do infikovaných zařízení zadní vrátka, jež umožňovala útočníkům krást hesla uložená v aplikaci Keychain. Vývojáři společnosti Transmission opět zareagovali velmi rychle a škodlivou verzi aplikace odstranili z webu během několika minut poté, co byli informováni analytiky společnosti ESET.

Nicméně hrozby, které představují torrenty, nejsou spojeny pouze s těmito klienty. Riziko představují i stažené soubory s populárním softwarem, hrami nebo filmy, které nakonec mohou obsahovat něco úplně jiného – a často zlomyslného. Podobně jako v případu trojanu Sathurbot, na který upozornil ESET v dubnu letošního roku. Napadená zařízení byla infikována škodlivými torrenty a zařazena do botnet sítě, která se poté zaměřila na administrátory účtů ve WordPressu. Hackeři je poté zneužili k masivnímu útoku.

Aby zajistili jeho další šíření, maskovali útočníci Sathurbot jako populární film nebo software a zneužíval napadené účty ve WordPressu, aby dále propagoval původní škodlivý torrent. Výsledkem byla velice účinná škodlivá kampaň, díky níž se trojanové verze souborů šířily velice rychle a na první pohled se jevily jako legitimní.

Torrentový soubor s filmem obsahoval rozšíření videa doplněné o balík kodeků pro instalaci a textový soubor s návodem. Torrent měl zároveň instalační soubor a malý textový soubor. Cílem útočníků bylo přimět oběť ke spuštění spustitelného souboru, který načetl DLL Sathurbotu.

Rok 2017 také nebyl pro torrenty bez incidentu

V únoru 2017 hackeři opět zneužili stránky BitTorrentu. Tentokrát k distribuci nového ransomwaru Patcher, který se tvářil jako aplikace pro pirátské používání populárního softwaru. Torrent obsahoval jeden ZIP soubor s balíčkem aplikací. Analytici společnosti ESET měli možnost zkoumat dvě verze tohoto malwaru. Jednou byl Patcher pro Adobe Premiere Pro a druhou verze pro Microsoft Office pro Mac. To však nebyly všechny varianty, mezi uživateli se šířily i další verze.

I když byl tento malware špatně kódován, jeho šifrovací metoda byla dostatečně efektivní, aby zabránila obětem v přístupu k napadeným souborům. Navíc tento ransomware neměl žádný kód, jehož prostřednictvím by mohl komunikovat s řídícím C & C serverem. Tím pádem nebylo možné odeslat obětem klíč k odšifrování souborů.

Výše zmíněné případy představují jen zlomek škodlivých kampaní zaměřených na uživatele BitTorrentu a samotných torrentů. Jde o stále populárnější vektor kybernetických útoků. Útočníci jej používají pro infikování velkého množství uživatelů malwarem nebo k získání kontroly nad počítači a jejich zneužití ke škodlivým účelům. Chcete být o těchto útocích informováni? Informujte se o aktuálním vývoji v článcích bezpečnostních expertů společnosti ESET na webu WeLiveSecurity.com.