Malware cacing Call of Duty yang digunakan untuk meretas pemain mengeksploitasi bug berusia bertahun-tahun

 Selama sekitar satu bulan, para peretas telah menginfeksi pemain Call of Duty: Modern Warfare 2 dengan malware yang menyebar sendiri, yang juga dikenal sebagai worm. Untuk melakukannya, para peretas mengeksploitasi bug yang dilaporkan kepada penerbit game tersebut lima tahun lalu, menurut informasi yang diperoleh CSSPERK, kami juga memberikan rekomendasi untuk situs permainan yang begitu asik tanpa adanya bug atau kecurangan yaitu  SUMPAHJITU.

Seseorang di Twitter mengunggah tangkapan layar yang menunjukkan kode di balik malware yang menyebar sendiri. Maurice Heumann, seorang peneliti keamanan yang selama bertahun-tahun telah menemukan dan melaporkan bug di beberapa gim Call of Duty, mengatakan kepada CSSPERK bahwa tangkapan layar tersebut menunjukkan malware tersebut menggunakan bug dan teknik untuk mengeksploitasi gim yang ia temukan dan laporkan sendiri pada tahun 2018 kepada Activision, raksasa gim yang menerbitkan seri Call of Duty.

"Tidak ada perbaikan yang pernah dipublikasikan. Bahkan, setengah tahun kemudian saya mengirim email tindak lanjut untuk menanyakan apakah mereka memperbaikinya," kata Heumann. CSSPERK melihat tangkapan layar korespondensi Heumann dengan Activision.


BACA JUGA : Pelari cepat Super Mario All-Stars mencetak rekor dunia yang gemilang, tetapi kemudian mengalami tragedi kereta SNES 90 detik kemudian: "Saya rasa tidak aman untuk berlari lagi sampai saya membersihkannya dengan baik

Heumann mengatakan bahwa ia tidak pernah menerbitkan detail bug tersebut karena Activision tidak memperbaikinya, dan menerbitkan bug tersebut dapat membahayakan pemain. Mengacu pada bug yang dilaporkannya, Heumann mengatakan bahwa "bug tersebut sangat mudah dieksploitasi."

"Ini adalah luapan buffer sederhana dengan hanya sedikit batasan," katanya, mengacu pada kelas kerentanan yang terkenal. "Menulis eksploitasi lengkap adalah tugas yang sederhana."

Seorang peneliti keamanan memeriksa sampel malware untuk CSSPERK dan mengonfirmasi bahwa string dalam tangkapan layar memang ada dalam malware tersebut. Kode yang dirujuk Heumann juga muncul dalam analisis malware yang diunggah di repositori daring lain.

Sampel tersebut sekarang ditandai sebagai “CoDworm” oleh beberapa mesin antivirus.

Activision tidak menanggapi permintaan komentar.

Minggu lalu, penerbit game tersebut mengumumkan bahwa mereka telah menghentikan layanan game tersebut di platform game Steam “sementara kami menyelidiki laporan tentang masalah tersebut.”

Tidak jelas mengapa bug yang dilaporkan oleh Heumann pada tahun 2018 tidak diperbaiki. Call of Duty: Modern Warfare 2 sudah berusia 14 tahun saat ini, tetapi game tersebut masih dijual dan masih memiliki komunitas kecil pemain yang memainkannya secara daring.

Tujuan peretas dengan worm ini juga masih menjadi misteri.

Selain menemukan dan melaporkan bug pada game Call of Duty, Heumann juga mengembangkan versi Call of Duty: Black Ops III yang dimodifikasi dan dikustomisasi, yang menambal kerentanan serius yang ia dan orang lain temukan dalam game tersebut. Dengan cara ini, Heumann secara efektif memberi pemain cara untuk memainkan game tersebut dengan aman. Pada bulan Mei, Heumann mengatakan Activision mengiriminya surat perintah penghentian dan penghentian yang menuntutnya untuk menghentikan proyek tersebut, yang memaksanya untuk menutupnya.


Komentar

Postingan populer dari blog ini

Call of Duty: Black Ops 6 Menjadi 'Rilis Call of Duty Terbesar Sepanjang Masa', Pecahkan Rekor Game Pass Hari Pertama

Lynked: Banner Of The Spark Membangkitkan Awan Gelap Dengan Cara Terbaik

Beberapa Elemen Mortal Kombat 11 Lebih Mirip Kasino daripada Game Pertarungan