Uusi haittaohjelmakanta varastaa pelitilejä: Näin

Verkkopelikirjastot ovat loistava tapa pelata missä tahansa, mutta se tarkoittaa, että sinun on pidettävä tilisi suojattuna luvattoman käytön estämiseksi. Tarvitset vain, että hakkeri oppii käyttäjänimesi ja salasanasi, ja sinulla on ehdottoman kiireellinen asiakastukilippu käsissäsi.

Nyt erityisen ilkeä virus nimeltä "BloodyStealer" tekee kierroksia, joiden tarkoituksena on varastaa videopelitilisi. Tarkastellaan siis, mitä tämä uhka tekee ja miten se voidaan välttää.

Mikä on BloodyStealer?

Kaspersky BloodyStealer toimi blogipostauksessa, ja haittaohjelmien analyysin perusteella se on ilkeä paketti, jonka kaikkien pelaajien on huolehdittava lataamasta.

BloodyStealer on nimeltään "haittaohjelmia palveluna"Tämä palvelu on silloin, kun haittaohjelmien kehittäjät myyvät tuotteitaan mustilla markkinoilla muille käytettäväksi heidän ilkeisiin tarkoituksiinsa. Ja koska sen hinta oli alhainen 10 dollaria kuukaudessa tai 40 dollaria koko elämän ajan, kuka tahansa voi ladata ja käyttää työkalua.

BloodyStealer -haittaohjelma käyttää useita hyökkäysmenetelmiä, mutta pelaajien on huolehdittava sen kyvystä varastaa kirjautumistiedot online -pelikirjasovelluksiin, kuten Steam, Origin ja Good Old Games. Se tekee tämän kaappaamalla istunnon ja varastamalla kirjautumistiedot, kun ne lähetetään.

Jos tilinomistajalla ei ole enää sisäänkirjautumissuojaa, hakkerilla on täysi pääsy uhrin tilille. Ja koska pelisi on sidottu tiliin, he saavat välittömän pääsyn kaikkiin peleihin, jotka olet koskaan ostanut sillä.

Se ei ole kaikki, mitä BloodyStealer voi tehdä. Kaspersky luettelee salasanat, laitetiedot ja kuvakaappaukset osana haittaohjelman arsenaalia, mikä tarkoittaa, että se voi varastaa muutakin kuin pelisi.

Miksi huijarit haluavat pelitilejä?

BloodyStealerilla on jo ollut tuhoisia vaikutuksia pelaajien tileihin. Yksi BloodyStealer -käyttäjä raportoi 100 856 Steam -tilin, 94 471 Epic -tilin ja 46 244 Rockstar Games -tilin joukosta.

Mutta miksi huijari haluaa niin monta tiliä? Jos joku saisi kätensä yhdelle, 10 tai jopa 100 tilille, heillä olisi kaikki tarvitsemansa pelit. Mutta yli 100 000? Miksi niin monta?

Kuten tapahtuu, hakkerit voivat käyttää pelitilejä myös toisella tavalla. Pimeät markkinat ovat keskus, jossa myydään muiden ihmisten tilejä, ja videopeleihin liittyvät tilit eivät eroa toisistaan. Siten onnistunut hakkeri voi saada huomattavaa voittoa myymällä muiden kirjastoja kiinnostuneille ostajille.

Aiheeseen liittyviä: Pimeässä verkossa myydyt järkyttävät online -tilit

Itse asiassa yllä mainittu käyttäjä listasi tilejä, koska he halusivat myydä ne mustilla markkinoilla. He mainostivat yhteensä 280 000 tiliä ja myivät erän 4000 dollarilla, mikä on alhainen hinta, kun otetaan huomioon pelien lukumäärä kaikilla näillä tileillä.

Kuinka pysyä turvassa BloodyStealerilta

BloodyStealer voi varastaa käyttäjätietosi, mutta sen on ensin päästävä tietokoneellesi, jotta voit tehdä mitä tahansa. Jatka sellaisten hyvien tapojen harjoittamista, kuten tiedostojen lataamista vain virallisista lähteistä, älä klikkaa epäilyttäviä linkkejä ja varo ulkopuolisista lähteistä tulevia sähköposteja.

On kuitenkin olemassa tapa luoda raudoitettu puolustus tällaiseen hyökkäykseen verrattuna. BloodyStealer varastaa käyttäjänimesi ja salasanasi, mutta se ei voi varastaa määrittämääsi kaksivaiheista todennusta (2FA).

Jos BloodyStealer onnistuu varastamaan 2FA -salasanan, se ei tee paljon. Tämä johtuu siitä, että 2FA-salasanat ovat kertakäyttöisiä ja kestävät vain muutaman sekunnin, joten kun salasana tulee hakkerin käsiin, se on jo vanhentunut.

Muista siis määrittää 2FA kaikille pelitileillesi. Joillakin alustoilla on oma sisäänrakennettu järjestelmä, kuten Steam Guard. Toiset hyväksyvät kolmannen osapuolen 2FA-todentajat, joihin voit kirjoittaa koodin ja nauttia heidän tarjoamastaan ​​suojauksesta.

Tämä tietysti tarkoittaa sitä, että sinun pitäisi käyttää 2FA -lukkoja pelikirjastotililläsi varojen suojaamiseksi. Pelit, jotka eivät asu kirjastossa, voivat kuitenkin silti sisältää oman 2FA -järjestelmän, jolla voit suojautua. Jotkut näistä peleistä jopa antavat sinulle ilmaisia ​​kohteita, jos lisäät tilillesi autentikoijan!

Aiheeseen liittyviä: 5 parasta vaihtoehtoa Google Authenticatorille

Pysy turvassa BloodyStealerilta

Vaikka BloodyStealer voi aiheuttaa valtavan turvallisuusuhan, on olemassa tapoja suojautua siltä. Nyt tiedät kuinka pitää pelitilisi uteliailta katseilta.

Steam -tilin suojausopas aloittelijoille

Olitpa uusi Steamin käyttäjä tai veteraani, pelisi ja muut tietosi on helppo suojata Steam Guardin avulla. Näin se tehdään.

Lue seuraava

Kirjailijasta