![](/images/1h9_n6k_B0OT6mwFG3NzY2fRX5dWLLLXOMfh6IeTc3w/rs:auto:877:579:0:0/dpr:2/q:100/bG9jYWw6L3B1Ymxp/Yy9zdG9yYWdlL3Bv/c3QvMjczMzY4L2Zp/bGUtN2QzZWNmNjE1/YjRkOGExNDM3OGQ0/NjM5ZGM3MDU3ZGUu/anBn.jpg)
Исследователи словацкой компании ESET, специализирующейся на кибербезопасности, заявили, что обнаружили киберугрозы, связанные с популярной игрой Hamster Kombat, которые нацелены на пользователей Android и Windows.
Игра очень популярна среди пользователей в Восточной Европе, особенно — в России, Узбекистане и Украине. Игроки многократно касаются хомячка на экране, чтобы заработать фиктивную валюту. Однако многие пользователи надеются, что заработанные в игре средства можно будет конвертировать в криптовалюту. По словам разработчиков, за четыре месяца игра привлекла 150 миллионов активных пользователей, хотя эти данные трудно проверить.
Наибольшую угрозу представляет вредоносное ПО, замаскированное под игру и распространяемое через Telegram. Программа под названием Ratel способна красть уведомления, отправлять SMS-сообщения, совершать звонки и скрывать предупреждения о том, что устройство скомпрометировано.
![Telegram-канал HAMSTER EASY, распространяющий вредоносное приложение; сообщение о загрузке приложения выделено синим прямоугольником](/images/77WZzpUh3IS_FA3321vKN3V_nQsTdoFKX5ANKGl5H48/rs:fit:866:0:0:0/dpr:2/q:80/bG9jYWw6L3B1Ymxp/Yy9zdG9yYWdlL2Nv/bnRlbnRfYmxvY2sv/aW1hZ2UvMjY5Nzcv/ZmlsZS05N2FmNTJl/YTM5NGRhYzAzNjlj/ZTQ5ZjNjZTIxYTlm/Zi5wbmc.jpg)
Telegram-канал HAMSTER EASY, распространяющий вредоносное приложение; сообщение о загрузке приложения выделено синим прямоугольником
![Запросы доступа поддельных игр Hamster Kombat к функциям смартфона](/images/Y8XzRf126sRm3lSXN3IUhE1wDfJdGjrI-I5ps4QC__0/rs:fit:866:0:0:0/dpr:2/q:80/bG9jYWw6L3B1Ymxp/Yy9zdG9yYWdlL2Nv/bnRlbnRfYmxvY2sv/aW1hZ2UvMjY5Nzkv/ZmlsZS0yYmM0NmE1/NDUwNWYxNGFkYjc1/OTQ1MzRmMjI2MmYz/ZS5wbmc.jpg)
Запросы доступа поддельных игр Hamster Kombat к функциям смартфона
Программа может проверять баланс банковского счета жертвы, если она является клиентом Сбербанка России, и тратить эти деньги на оплату подписок и услуг без ведома жертвы. При этом, несмотря на то что вредоносное приложение использует название Hamster Kombat для привлечения потенциальных жертв, оно не содержит ни одного функционала игры и даже полностью лишено пользовательского интерфейса, говорят исследователи. Скорее всего, оно полагается исключительно на название игры и повсеместное распространение связанных с ней Telegram-каналов.
![Веб-сайты, выдающие себя за магазины приложений](/images/fZxC82QIvxHYY4GTRBV_gbJjo3lqieEsyLz-GeXkXMw/rs:fit:866:0:0:0/dpr:2/q:80/bG9jYWw6L3B1Ymxp/Yy9zdG9yYWdlL2Nv/bnRlbnRfYmxvY2sv/aW1hZ2UvMjY5Nzgv/ZmlsZS1lOGViOTVk/MTUxODA5OGM4NzZi/YjZiZGVjMjFhY2Nm/MC5wbmc.jpg)
Веб-сайты, выдающие себя за магазины приложений
Несмотря на то что Hamster Kombat — это мобильная игра, хакеры также используют ее название для распространения вредоносного ПО на устройствах под управлением Windows. ESET обнаружила на GitHub репозитории, предлагающие ботов для фермы Hamster Kombat и автокликеры, обещающие автоматизировать клики в игре.
На самом деле в этих репозиториях скрывается код, связанный с печально известным вредоносным ПО Lumma Stealer. Впервые замеченная в 2022 году эта вредоносная программа обычно распространяется через пиратское программное обеспечение и спам и нацелена на криптовалютные кошельки, учетные данные пользователей, расширения для браузеров с двухфакторной аутентификацией и другую конфиденциальную информацию.
В репозиториях GitHub, обнаруженных ESET, вредоносная программа была доступна либо непосредственно в файлах релиза, либо в виде ссылок для загрузки с внешних файлообменных сервисов.