ONLINEG是個會竊取線上遊戲身份認證的著名間諜軟體，最近也被加入了後門功能。趨勢科技發現一個變種（偵測為TSPY_ONLINEG.OMU）除了有一般的資料竊取行為外，也會下載後門程式到受感染系統上，讓它更容易遭受更多損害。
TSPY_ONLINEG.OMU最近出現在幾個韓國網站上，這些網站都是被入侵淪陷而含有這隻惡意檔案。根據我們的分析，這間諜軟體可能是大約一年前開始出現，被偵測為TSPY_ONLINEG.ASQ的病毒程式的新變種。
跟其他線上遊戲間諜軟體一樣，TSPY_ONLINEG.OMU會竊取特定線上遊戲的帳號和登入資料。但除此之外，如果使用者連上特定產業的網站管理介面登入頁面，就會下載一個鍵盤側錄程式/後門程式（BKDR_TENPEQ.SM）。這讓攻擊者可以竊取這些入口網站的登入認證資料。
這次攻擊所針對的公司都是韓國公司，屬於下列產業：
- 新聞
- 電視
- 廣播
- 金融
- 購物
- 遊戲
- 廣告
線上遊戲在韓國的受歡迎程度是眾所周知，因此這次攻擊的幕後黑手會使用TSPY_ONLINEG.OMU並不奇怪。然而，使用ONLINEG也可能是為了要掩飾惡意軟體的真正意圖。因為這個惡意軟體家族「已知」所針對的是網路遊戲竊盜，如果沒有去檢視程式碼，人們可能會低估其潛在的威脅。
這起事件也是另一個網路壞人在不斷努力改進並完善舊卻可靠威脅的例子。因此，使用者持續去了解網路安全的最新發展是很重要的。
＠原文出處：Online Gaming Spyware Downloads Backdoor作者：Maharlito Aquino（威脅研究員）
想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚
◎ 歡迎加入趨勢科技社群網站
