PUP.Gamehack.GAI

PUP.Gamehack.GAI è un nome di rilevamento utilizzato per identificare un Programma Potenzialmente Indesiderato (PUP) tipicamente associato a strumenti di hacking o modifica dei giochi. Sebbene il suo livello di pericolosità complessivo sia basso, questo rilevamento merita comunque di essere preso sul serio, poiché questo tipo di software spesso esegue azioni sul sistema che vanno oltre ciò che un utente medio si aspetterebbe o approverebbe, come ad esempio interagire direttamente con la memoria di altri processi in esecuzione.

Cosa fa PUP.Gamehack.GAI

I programmi segnalati con questo sistema di rilevamento sono applicazioni native a 64 bit per Windows che vengono eseguite senza una propria interfaccia grafica, affidandosi invece a un funzionamento in stile console. L'analisi di questa famiglia di programmi mostra che è in grado di leggere e scrivere nello spazio di memoria di altri processi utilizzando funzioni di basso livello di Windows, una tecnica comunemente usata da trainer, cheat engine e strumenti di modifica della memoria per alterare valori all'interno di un gioco in esecuzione, come punteggi, punti salute o valuta di gioco.

Questo tipo di programma interagisce in genere direttamente con i componenti di sistema a un livello piuttosto profondo, utilizzando le chiamate di sistema principali di Windows per interrogare informazioni, aprire chiavi di registro e gestire aree di memoria. Alcune varianti di questa categoria possono anche tentare di scollegare sezioni di memoria da un processo, una tecnica che può essere utilizzata per manipolare i processi stessi. Sebbene ciò venga spesso fatto con lo scopo dichiarato di modificare un gioco, le stesse tecniche possono essere utilizzate impropriamente da altri tipi di software indesiderato o dannoso, ed è questo uno dei motivi per cui gli strumenti di sicurezza segnalano questo comportamento anziché ignorarlo.

In generale, i PUP (programmi potenzialmente indesiderati) della famiglia Gamehack non mirano a rubare dati direttamente, ma possono creare instabilità, attivare i sistemi anti-cheat o aprire la strada a problemi più seri se associati ad altri componenti indesiderati.

Come solitamente si installa sui computer

Il software identificato come PUP.Gamehack.GAI viene in genere scaricato da utenti alla ricerca di trainer per videogiochi, strumenti per barare o utility di modifica da siti web di terze parti, piattaforme di condivisione file o forum non ufficiali. Come spesso accade con questa categoria di software, può anche essere distribuito insieme ad altre applicazioni gratuite, il che significa che un utente potrebbe finire per installarlo come componente secondario senza rendersene conto durante il processo di installazione di un programma non correlato.

Rischi per l’utente

Sebbene classificato come a basso rischio, questo tipo di programma comporta diversi pericoli. Scrivere direttamente nella memoria di altri processi può causare il blocco o il comportamento imprevedibile di giochi o altre applicazioni. Gli account di gioco potrebbero essere sospesi o bannati se i sistemi anti-cheat rilevano la manipolazione della memoria. Inoltre, poiché questi strumenti provengono spesso da fonti non ufficiali o non verificate, esiste il rischio che il download includa altri componenti indesiderati oltre all'hack per il gioco.

Segni di infezione

Gli utenti potrebbero notare la comparsa di file inaspettati nelle cartelle Download o Temp, processi in background insoliti che consumano risorse, giochi che si bloccano o si arrestano in modo anomalo senza una spiegazione, oppure software di sicurezza che segnala un file scaricato poco dopo l'installazione. Poiché questo tipo di programma in genere non installa una barra degli strumenti visibile né modifica le impostazioni del browser, la sua presenza potrebbe essere più difficile da rilevare senza una scansione di sicurezza.

Come rimanere protetti

Per ridurre le probabilità di imbattersi in questo tipo di PUP (programmi potenzialmente indesiderati), evitate di scaricare trainer per giochi, cheat engine o strumenti di modifica da siti web non ufficiali o non verificati. Prestate molta attenzione durante l'installazione del software, rifiutando qualsiasi offerta inclusa. Mantenete il software di sicurezza attivo e aggiornato ed eseguite regolarmente la scansione dei file scaricati, soprattutto quelli provenienti da siti di condivisione file o forum, prima di eseguirli.