反恐精英，或者叫Counter-Strike 缩写cs，是由Valve公司开发的里程碑式的第一人称射击游戏。目前，大约还有20000名玩家运行官方发布的Counter-Strike 1.6客户端，而在Steam上注册的游戏服务器总数超过5000。

这里有个不大好的消息，现存的CS服务器中有39%是恶意的。

新木马名为Belonard，它会下载恶意软件以保护自身并将木马传播给其他玩家。

Doctor Web的专家报告称，攻击者在正版游戏客户端中利用两个远程执行代码(RCE)漏洞；他们还在盗版游戏中发现了另外4个漏洞。

木马的开发者'Belonard'创建了一个僵尸网络，危及大量的CS 1.6游戏服务器。 Belonard还向外分发受污染的游戏客户端。

一旦入侵了玩家的客户端，Belonard 就会替换可用的游戏服务器列表并创建代理服务器来传播木马。

“通常，代理服务器的ping较低，因此其他玩家能在列表的顶部看到它们。如果点选它们，玩家被重定向到恶意服务器，他们的计算机被木马感染。”

据分析师称，Steam官方客户端提供的大约5000台服务器中，有1951台是由Belonard Trojan创建的。

Doctor Web已经向Valve公司上报了客户端漏洞的问题，同时还报告说，有木马开发者使用了来自俄罗斯的恶意域名，随后这些域名被域名商注销。

安全报告分析：“Doctor Web的分析师采取了一切必要措施来打击Belonard木马并阻止僵尸网络的发展。在REG.ru域名注册商的帮助下，恶意软件开发人员使用的域名授权被停用。由于从代理游戏服务器重定向到恶意游戏服务器，需要域名中介，因此CS 1.6的玩家将不再有定向到恶意服务器并被Belonard木马感染的风险。停用域名堪称釜底抽薪之举。”

“目前，Belonard僵尸网络可以被认为是无害的；但为了确保Counter-Strike玩家的安全，还是有必要封堵住当前的客户端漏洞。”

本文译自 securityaffairs，由 majer 编辑发布。

PREV : 人类动物园：关在笼子里的波兰球迷
NEXT : 炽热的玻璃似乎违背了焦耳第一定律