Cuando se habla decracks, se trata de programas que alteran archivos especficos de un juego o del software que se deseacrackear. Estos archivos suelen ser ejecutables (.exe en Windows) o libreras dinmicas (.dll en Windows, .so en Linux). Son las piezas del software que contienen las instrucciones que el sistema operativo ejecuta para hacer funcionar el juego.
Un crack podra modificar el archivo ejecutable principal del juego y eliminar la verificacin de la licencia al modificar secciones del cdigo que comprueban si se ingresa una clave vlida o si el juego se ejecuta en un entorno de prueba. El crack reescribe estas secciones del cdigo para que siempre devuelvan un resultado positivo, incluso si no se ha comprado el juego o no se ha ingresado la clave correcta.
Loscheats, pueden modificar archivos de configuracin que contienen datos del juego (como tablas de estadsticas), o incluso introducir nuevos archivos en el sistema del juego. Un cheat podra modificar un archivo que controla las estadsticas de los personajes para otorgar al jugador salud infinita o municin ilimitada.
Otra tcnica, es la inyeccin de cdigo en la memoria. Cuando un juego se est ejecutando, partes del cdigo del juego y los datos relacionados (como la posicin del jugador, la salud, etc.) residen en la memoria. Los cheats que inyectan cdigo en la memoria modifican estos datos en tiempo real. Por ejemplo, puede buscar en la memoria del juego el valor que representa la cantidad de municin que tiene el jugador y, una vez localizado, sobrescribe este valor con un nmero mayor, dndole al jugador municin infinita.
Cuando un crack o un cheat modifica archivos ejecutables o libreras dinmicas, est alterando directamente el cdigo que el software original usa para funcionar. Este comportamiento es muy similar a una tcnica maliciosa, en donde ciertos tipos de malware modifican archivos ejecutables benignos para insertar su propio cdigo. Cada vez que el archivo se ejecuta, acciones maliciosas lo hacen con este. Adems, los cracks y cheats suelen necesitar modificar verificaciones de seguridad puestas por el mismo juego para evitar alteraciones. Ya sea una firma digital o una proteccin de licencia, un software de proteccin podra interpretar ese “envenenamiento” como producto de una accin maliciosa.
“Entendiendo el funcionamiento de este tipo de archivos, un software de proteccin los detectara como cdigos maliciosos sin importar si realiza o no acciones dainas.Tanto la modificacin de archivos crticos como la inyeccin de cdigo en la memoria son tcnicas que pueden ser utilizadas tanto por software legtimo como por malware. Sin embargo, debido a su potencial para causar dao, estas tcnicas suelen ser tratadas con sospecha por los programas antimalware.”,comenta Martina Lpez, Investigadora de Seguridad Informtica de ESET Latinoamrica.
En cuanto a la inyeccin de cdigo en memoria, existen varios focos que alarman a un software de seguridad:
Amenazas como los troyanos y rootkits a menudo inyectan su propio cdigo en la memoria de otros procesos para ocultarse y tomar control del sistema. Esto les permite operar en segundo plano sin ser detectados. Dado que los cheats y algunos cracks tambin inyectan cdigo en la memoria para modificar el comportamiento del juego, los antimalware pueden detectar este comportamiento como indicativo de una amenaza.
La tcnica de “hooking” es comn en exploits y malware avanzado que intentan interceptar y manipular datos sensibles. Por lo tanto, cualquier intento de inyeccin de cdigo que altere el flujo de ejecucin es visto con sospecha.
Muchos programas antimalware incluyen tcnicas de proteccin contra exploits, que estn diseadas para prevenir la inyeccin de cdigo en la memoria. Si un cheat intenta inyectar cdigo y activar comportamientos que estos mecanismos estn diseados para prevenir, el antimalware lo detectar y bloquear, identificndolo como una amenaza potencial.
Malware escondido
Existen campaas maliciosas en las que un desarrollador puede ocultar malware dentro de un crack o cheat de manera astuta, aprovechando la confianza del usuario en la funcionalidad aparente del software. Aunque cumpla con su objetivo principal, como desbloquear caractersticas de un juego o proporcionar ventajas ilegales, puede llevar consigo un cdigo oculto diseado para causar dao.
Adems, los desarrolladores maliciosos pueden emplear tcnicas avanzadas de evasin, ocultando el malware en capas de cifrado que se descifran nicamente en la memoria durante la ejecucin del crack. Tambin es posible que el malware modifique archivos crticos del sistema o del juego, estableciendo su persistencia incluso si el juego es desinstalado.
Esta combinacin de tcnicas hace que el malware incrustado en un crack o cheat sea especialmente peligroso, ya que el usuario puede estar disfrutando de las ventajas que el software proporciona, mientras en segundo plano su sistema es comprometido de maneras que pueden tener consecuencias graves y duraderas.
“Ms all de violar las polticas de uso de los videojuegos, los cracks y cheats tambin representan un grave riesgo de seguridad para los usuarios, por las funciones que realizan. Detrs de la promesa de desbloquear contenido o ventajas, podran ocultarse programas maliciosos diseados para comprometer el sistema, robar datos sensibles o instalar ms software daino. La sofisticacin de estas amenazas, junto con su capacidad para evadir deteccin, subraya la importancia de evitar el uso de software no autorizado y confiar nicamente en fuentes legtimas y seguras.”,concluye Lopez de ESET Latinoamrica.
Para conocer ms sobre seguridad informtica visite el portal de noticias de ESET:https://www.welivesecurity.com/es/seguridad-digital/como-cibercriminales-estan-atacando-gamers/
Por otro lado, ESET invita a conocerConexin Segura, su podcast para saber qu est ocurriendo en el mundo de la seguridad informtica. Para escucharlo ingrese a:https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw
