Egy új rosszindulatú program ellopja a játékfiókokat: itt van

Az online játékkönyvtárak nagyszerű módja a játéknak, bárhol is legyen, de azt jelenti, hogy biztonságban kell tartania fiókját az illetéktelen hozzáférés megakadályozása érdekében. Mindössze annyit kell tennie, hogy egy hacker megtanulja felhasználónevét és jelszavát, és sürgős ügyfélszolgálati jegyet kap a kezében, a legjobb módon.

Most egy különösen csúnya vírus, a "BloodyStealer" teszi a köröket, amelyek célja, hogy ellopják a videojáték -fiókjait. Tehát vizsgáljuk meg, mit jelent ez a fenyegetés, és hogyan lehet elkerülni.

Mi az a BloodyStealer?

Kaspersky egy blogbejegyzésben lebontotta a BloodyStealer működését, és a rosszindulatú programok elemzése alapján ez egy csúnya csomag, amelyet minden játékosnak vigyáznia kell, hogy ne töltse le.

A BloodyStealer az úgynevezett "malware-as-a-service"Ez a szolgáltatás az, amikor a rosszindulatú programok fejlesztői eladják áruikat a feketepiacon, hogy mások felhasználhassák aljas céljaikra. És mivel alacsony volt az ára 10 USD/hó vagy 40 USD az életért, bárki letöltheti és használhatja az eszközt.

A BloodyStealer rosszindulatú programok több támadási módszert használnak, de a játékosoknak gondoskodniuk kell arról, hogy el tudják lopni az online játékkönyvtár -alkalmazások, például a Steam, az Origin és a Good Old Games, bejelentkezési adatait. Ez úgy történik, hogy eltérít egy munkamenetet, és ellopja a hitelesítő adatokat, amikor átküldik őket.

Ha a számlatulajdonos nem rendelkezik további bejelentkezési védelemmel, a hacker teljes hozzáféréssel rendelkezik az áldozat fiókjához. És mivel a játékai a fiókhoz vannak kötve, azonnali hozzáférést kapnak minden játékhoz, amelyet valaha is megvásároltak rajta.

A BloodyStealer nem csak erre képes. A Kaspersky a jelszavakat, az eszközadatokat és a képernyőképeket a rosszindulatú programok arzenáljának részeként sorolja fel, vagyis több játékot is ellophat.

Miért akarnak a csalók játékfiókokat?

A BloodyStealer már pusztító hatással volt a játékosok számlájára. Az egyik BloodyStealer felhasználó 100 856 Steam -fiókot, 94 471 Epic -fiókot és 46 244 Rockstar Games -fiókot jelentett.

De miért akar egy csaló ennyi fiókot? Ha valaki egy, vagy 10, vagy akár 100 fiókot kap, megkapja a szükséges játékokat. De több mint 100 ezer? Miért olyan sok?

Megtörténik, hogy van egy második módja annak, hogy a hackerek használhassák a játékfiókokat. A feketepiac más emberek fiókjainak értékesítésének központja, és a videojátékokkal kapcsolatos fiókok sem különböznek egymástól. Mint ilyen, egy sikeres hacker jelentős nyereséget érhet el, ha mások könyvtárait értékesíti az érdeklődő vásárlóknak.

Összefüggő: A sötét weben értékesített online fiókok sokkoló fajtái

Valójában a fent említett felhasználó listákat sorolt ​​fel, mert el akarták adni a feketepiacon. Összesen 280 000 számlát hirdettek, és 4000 dollárért adták el a tételt, ami alacsony ár, tekintve a játékok számát ezen a számlán.

Hogyan lehet biztonságban maradni a BloodyStealer -től

A BloodyStealer ellophatja a hitelesítő adatait, de ahhoz, hogy bármit megtehessen, először a számítógépére kell lépnie. Ennek megfelelően folytassa a jó szokások gyakorlását, például csak a hivatalos forrásokból való fájlok letöltését, a gyanús linkekre való kattintást és a külső forrásokból érkező e -mailekre való óvatosságot.

Van azonban egy módszer a vaskos védekezés létrehozására az ilyen típusú támadásokkal szemben. A BloodyStealer ellopja felhasználónevét és jelszavát, de nem tudja ellopni az Ön által beállított kétfaktoros hitelesítést (2FA).

Ha a BloodyStealernek sikerül ellopnia egy 2FA jelszót, az nem fog sokat tenni. Ez azért van, mert a 2FA jelszavak egyszer használatosak, és csak néhány másodpercig tartanak, így mire a jelszó a hacker kezébe kerül, már lejárt.

Ezért mindenképpen állítsa be a 2FA -t minden játékfiókjában. Egyes platformok saját beépített rendszerekkel rendelkeznek, például a Steam Guard. Mások elfogadnak harmadik féltől származó 2FA hitelesítőket, amelyekbe kódot írhat be, és élvezhetik az általuk nyújtott védelmet.

Természetesen ez azt jelenti, hogy 2FA zárolást kell használnia a játékkönyvtár -fiókjaiban, hogy megvédje kincsét. Azok a játékok azonban, amelyek nem könyvtárban élnek, továbbra is rendelkezhetnek saját 2FA rendszerrel, amellyel megvédheti magát. Ezen játékok némelyike ​​még ingyenes elemeket is ad, ha hitelesítőt ad hozzá fiókjához!

Összefüggő: A Google Authenticator 5 legjobb alternatívája

Biztonságban marad a BloodyStealer -től

Bár a BloodyStealer hatalmas biztonsági fenyegetést jelenthet, vannak módok arra, hogy megvédje magát ettől. Most már tudja, hogyan tarthatja távol játékszámláit a kíváncsiskodó szemektől.

A Steam -fiók biztonsági útmutatója kezdőknek

Akár új a Steam, akár veterán, a Steam Guard használatával könnyen védheti játékát és egyéb adatait. Íme, hogyan kell csinálni.

Olvassa tovább

A szerzőről