O nouă tulpină de programe malware fură conturi de jocuri: Iată cum

Bibliotecile de jocuri online sunt o modalitate excelentă de a juca indiferent unde vă aflați, dar înseamnă că trebuie să vă păstrați contul în siguranță pentru a preveni accesul neautorizat. Tot ce trebuie este ca un hacker să vă învețe numele de utilizator și parola și aveți la dispoziție un bilet de asistență pentru clienți urgent, la maxim.

Acum, un virus deosebit de urât numit „BloodyStealer” face runde care urmăresc să-ți fure conturile de jocuri video. Deci, să explorăm ce face această amenințare și cum să o evităm.

Ce este BloodyStealer?

Kaspersky a descompus modul în care funcționează BloodyStealer într-o postare pe blog și, prin aspectul analizei sale asupra malware-ului, este un pachet urât pe care toți jucătorii trebuie să aibă grijă să nu îl descarce.

BloodyStealer este ceea ce se numește "malware-ca-serviciu"Acest serviciu este atunci când dezvoltatorii de programe malware își vând produsele pe piața neagră pentru ca alții să le folosească în scopurile lor nefaste. Și pentru că avea un preț scăzut la 10 USD / lună sau 40 USD pe viață, oricine putea descărca și utiliza instrumentul.

Programul malware BloodyStealer folosește mai multe metode de atac, dar jucătorii trebuie să aibă grijă de capacitatea sa de a fura acreditările de autentificare pentru aplicațiile de biblioteci de jocuri online, precum Steam, Origin și Good Old Games. Face acest lucru deturnând o sesiune și furând acreditările pe măsură ce sunt trimise.

Dacă deținătorul contului nu mai are o protecție de conectare suplimentară, hackerul are acces complet la contul victimei. Și pentru că jocurile tale sunt legate de cont, acestea au acces instantaneu la fiecare joc pe care l-ai cumpărat vreodată pe acesta.

Nu asta poate face BloodyStealer. Kaspersky listează parolele, datele dispozitivului și captura de capturi de ecran ca parte a arsenalului malware-ului, ceea ce înseamnă că poate fura mai mult decât jocurile tale.

De ce își doresc escrocii conturi de jocuri?

BloodyStealer a avut deja efecte devastatoare asupra conturilor jucătorilor. Un utilizator al BloodyStealer a raportat 100.000 de conturi Steam, 94.471 conturi Epic și 46.244 conturi Rockstar Games, pentru a numi doar câteva.

Dar de ce își dorește un escroc atât de multe conturi? Dacă cineva ar pune mâna pe unul, sau pe 10, sau chiar pe un cont 100, ar avea toate jocurile de care ar avea nevoie vreodată. Dar peste 100.000? De ce atât de mulți?

Așa cum se întâmplă, există un al doilea mod prin care hackerii pot folosi conturile de joc. Piața neagră este un hub pentru vânzarea conturilor altor persoane, iar cele legate de jocuri video nu diferă. Ca atare, un hacker de succes poate obține un profit considerabil prin vânzarea bibliotecilor altor persoane către cumpărătorii interesați.

Legate de: Tipurile șocante de conturi online vândute pe Dark Web

De fapt, utilizatorul pe care l-am menționat mai sus listează conturi pentru că dorea să le vândă pe piața neagră. Au promovat 280.000 de conturi în total și au vândut lotul pentru 4000 USD, un preț scăzut, având în vedere numărul mare de jocuri de pe toate acele conturi.

Cum să rămâi în siguranță de BloodyStealer

BloodyStealer îți poate fura acreditările, dar trebuie să treacă mai întâi pe computer pentru a face orice. Ca atare, continuați să practicați obiceiuri bune, cum ar fi descărcarea numai a fișierelor din surse oficiale, fără a face clic pe linkuri suspecte și a vă face griji față de e-mailurile din surse externe.

Cu toate acestea, există o modalitate de a crea o apărare ironică împotriva acestui tip de atac. BloodyStealer îți fură numele de utilizator și parola, dar nu poate fura nicio autentificare cu doi factori (2FA) pe care ai configurat-o.

Dacă BloodyStealer reușește să fure o parolă 2FA, nu va face prea multe. Acest lucru se datorează faptului că parolele 2FA sunt utilizate o singură dată și durează doar câteva secunde, deci până când parola ajunge în mâinile hackerului, aceasta a expirat deja.

Ca atare, asigurați-vă că configurați 2FA pe toate conturile dvs. de jocuri. Unele platforme au propriile lor sisteme încorporate, cum ar fi Steam Guard. Alții acceptă autentificatori 2FA terți în care puteți introduce un cod și vă puteți bucura de protecția pe care o oferă.

Desigur, acest lucru înseamnă că ar trebui să utilizați blocări 2FA pe conturile bibliotecii de jocuri pentru a vă proteja tezaurul. Cu toate acestea, jocurile care nu locuiesc într-o bibliotecă pot avea în continuare propriul sistem 2FA pe care îl puteți folosi pentru a vă proteja. Unele dintre aceste jocuri îți oferă chiar și articole gratuite dacă adaugi un autentificator în contul tău!

Legate de: Cele mai bune 5 alternative la Google Authenticator

Stai în siguranță de BloodyStealer

În timp ce BloodyStealer poate reprezenta o amenințare masivă pentru securitate, există modalități de a vă proteja de aceasta. Acum știi cum să-ți păstrezi conturile de jocuri de ochii curioși.

Ghidul de securitate al contului Steam pentru începători

Indiferent dacă sunteți nou în Steam sau veteran, este ușor să vă protejați jocurile și alte date folosind Steam Guard. Iată cum să o faci.

Citiți în continuare

Despre autor