Questo simulatore di volo utilizza malware che rubano la password per combattere la pirateria

La pirateria è un vero problema per gli studi indipendenti e anche per i grandi sviluppatori che guadagnano entrate solo attraverso la vendita di copie legittime. Ma FlightSimLabs farà di tutto per prevenire la pirateria.

La società specializzata nello sviluppo di componenti aggiuntivi per simulatori di volo, è stata giudicata colpevole di aver incorporato malware nel suo modulo A320-X come strumento antipirateria. La società afferma che il malware, che è in grado di rubare nomi utente e password dal browser Web di un utente, viene utilizzato solo contro i pirati che hanno scaricato illegalmente il modulo.

L'incidente è stato individuato per la prima volta dall'utente Reddit crankyrecursion chi ha scritto:

“Utilizzando il file 'FSLabs_A320X_P3D_v2.0.1.231.exe' sembra che sia incluso un file chiamato“ test.exe ”. Questo file .exe proviene da http://securityxploded.com ed è pubblicizzato come uno strumento "Chrome Password Dump", che sembra funzionare, in particolare perché il programma di installazione normalmente viene eseguito con diritti amministrativi (prompt UAC) su Windows Vista e versioni successive ... Qualcuno può far luce sul motivo per cui questo strumento è incluso in un programma di installazione presumibilmente affidabile? "

Si scopre che il file test.exe file non è altro che un malware in grado di rubare le credenziali di accesso di un utente. Quando la notizia della scoperta ha raggiunto il capo di FlightSimLabs Lefteris Kalamaras, ha rilasciato una dichiarazione in cui si leggeva:

"Siamo stati informati che stasera è stato avviato un thread Reddit riguardante il nostro ultimo programma di installazione e il modo in cui è incluso uno strumento, che scarica indiscriminatamente le password di Chrome. Questa non è un'informazione corretta - infatti, il thread di Reddit è stato pubblicato da una persona che non è un nostro cliente e ha in qualche modo ottenuto il nostro programma di installazione senza acquistare ... [t] qui non ci sono strumenti utilizzati per rivelare informazioni sensibili di qualsiasi cliente che ha legittimamente acquistato i nostri prodotti. Sappiamo tutti che riponi molta fiducia nei nostri prodotti e questo sarebbe contrario a ciò in cui crediamo. Esiste un metodo specifico utilizzato contro numeri di serie specifici che sono stati identificati come copie pirata e hanno fatto il giro su ThePirateBay, RuTracker e altri siti dannosi ".

In termini più semplici, la società ha installato una password che ruba malware su tutti i computer dei suoi utenti, pirati o meno, ma ha affermato di attivarla solo quando ha stabilito che la persona che utilizza il software l'ha ottenuta con mezzi illegali. Inoltre, Kalamaras ha rivelato che le informazioni ottenute dalle macchine dei pirati dovevano essere utilizzate in tribunale o in altri processi legali.

Anche se la società afferma che lo strumento è stato utilizzato solo contro i pirati, non ci sono assolutamente prove sostanziali delle loro affermazioni. Come un altro Reddit sottolinea l'utente, "Nessuno può garantire come si comporta il malware che hanno installato." Commento dalla discussione Il programma di installazione A320 di FSLabs sembra includere uno strumento di estrazione della password di Chrome.

In seguito, la società sembra aver cambiato idea e ha iniziato a reindirizzare gli utenti a un nuovo programma di installazione che non includeva il malware. Kalamaras in una dichiarazione aggiornata ha detto, "Voglio ribadire e riaffermare che noi come azienda e come simmini di volo non faremmo mai nulla per violare consapevolmente la fiducia che hai riposto in noi non solo acquistando i nostri prodotti ma supportandoli e FlightSimLabs".