Amint az a Kaspersky legújabb kutatásából is kiderül, a játékon belül megvásárolható javak és a játékfiókok igencsak keresettek a darkneten. A népszerű platformokon (pl. Steam, Origin, Ubisoft vagy EpicGames) játszható játékokhoz szükséges bejelentkezési adatok és jelszavak nagy tételben akár már 14,2 USD/1000 fiók áron megvásárolhatók, ha pedig egyenként kínálják őket megvételre, akkor a fiók értékének 1–30%-áért. Ezek a lopott fiókok nem véletlen adatkiszivárgásokból származnak, hanem szándékos kiberbűnözői kampányokból, amelyekben különféle malware-eket – például a BloodyStealert – alkalmaznak.

Valaki mindössze 4000 USD-ért kínál 280 000 felhasználónevet és jelszót

A BloodyStealer egy trójai adatlopó program, amely képes különféle cookie-, jelszó-, űrlap- és bankkártya-adatokat begyűjteni és kinyerni a böngészőkből, képernyőfotókból, a naplómemóriából és a különféle alkalmazások munkameneteiből. Nem kivételek ez alól a játékplatformok sem, különösen az EpicGames, az Origin és a Steam.

A Kaspersky kutatói először márciusban találkoztak a kártevővel, amikor úgy hirdették azt, hogy képes kikerülni az észlelést, és védett a visszafejtés és úgy általában a malware-elemzés ellen. A földalatti fórumokon vonzó áron kínálják: 10 USD alatti összeget kérnek az egyhavi előfizetésért, vagy pedig 40 USD-t egy életre szóló előfizetésért.

A malware azért is kirí a többi közül, mert számos elemzésgátló módszerrel, például csomagolóprogramokkal és hibakeresés-gátló technikákkal bonyolítják a visszafejtését és az elemzését. Az adatlopó programot földalatti piacokon árulják, és a vevők egy általuk preferált csomagolóprogrammal védhetik a példányukat, vagy egy másik többlépcsős fertőzési lánc részeként is használhatják. A Kaspersky szakemberei Európában, Latin-Amerikában és az ázsiai-csendes óceáni térségben észleltek BloodyStealert alkalmazó támadásokat.

Bár a BloodyStealer nem kizárólag a játékokhoz kapcsolódó adatok ellopására szolgál, az általa célba vett platformok egyértelműen rámutatnak az ilyen jellegű adatok keresettségére a kiberbűnözők körében. Naplók, fiókok, játékon belül megvásárolható javak – ezeket a játékokhoz kapcsolódó termékeket mind vonzó áron kínálják a darkneten akár nagy tételben, akár egyedileg.

„Annak ellenére, hogy a kiberbűnözőknek számtalan lehetőség áll a rendelkezésükre a majdan a támadási láncukban használandó adatlopó programok vásárlására vagy kölcsönzésére, a BloodyStealer igen komoly figyelmet keltett a felhasználók körében az egyik földalatti fórumon. Ennek az adatlopó programnak van néhány érdekes képessége, például az, hogy ki tudja nyerni a böngészőben használt jelszavakat, a cookie-kat és a környezeti információkat. A fejlesztők emellett olyan képességekkel is bővítették a kártevő arzenálját, mint például az online játékplatformokhoz kapcsolódó adatok begyűjtése. Ezeket az adatokat aztán el lehet adni az online játékfiókokhoz való hozzáférés árusítására szakosodott földalatti platformokon vagy Telegram csatornákon” – fejtette ki Tóth Árpád, a Kaspersky magyarországi igazgatója. „Nyilvánvaló, hogy a kiberbűnözők vadásznak a játékfiókokra, ezért aztán, ha békében akarunk játszani, és nem akarunk aggódni amiatt, hogy eltűnik a játékon belüli pénzünk vagy a fiókunk, akkor mindenképpen védjük a fiókot kéttényezős hitelesítéssel, és használjunk megbízható biztonsági megoldást az eszközeink védelméhez.”

A Kaspersky már sok éve elkötelezetten küzd a játékosok védelméért és az iparág biztonságosabb fejlesztéséért. A vállalat az idén elindította „Fearless Gaming”, vagyis „félelem nélküli játék” stratégiáját, hogy szorosabb kapcsolatot építsen ki a játékosokkal, és felhívja figyelmüket a biztonságos online szokások fontosságára, valamint a kiberbiztonság szerepére az e-sportokban. Nézze meg a videót.

Tudjon meg többet a BloodyStealerről és a játékokhoz kapcsolódó darknetes szoftverekről a Securelist weboldalon.

A Kaspersky szakértői szerint így lehetünk biztonságban játék közben:

• Védjük fiókjainkat kéttényezős hitelesítéssel, amennyiben lehetséges, vagy nézzük át alaposan a fiókbeállításokat.

• Ne kattintsunk külső oldalakra mutató hivatkozásokra a játékchatben, és alaposan ellenőrizzük minden olyan forrás címét, amely a felhasználónév és a jelszó megadására kér minket, hiszen lehet, hogy az oldal hamis.

• Kerüljük a kalózszoftverek és más illegális tartalmak letöltését, még akkor is, ha egy legális weboldalról lettünk átirányítva az adott oldalra.

• Használjunk erős, megbízható biztonsági megoldást, különösen olyat, amelyik nem lassítja le a gépet játék közben, ráadásul minden lehetséges kiberfenyegetéstől is megvéd. Használhatjuk például a Kaspersky Total Security szoftvert, amely zökkenőmentesen működik a Steammel és más játékszolgáltatásokkal együtt

• Egy hatékony biztonsági megoldás – pl. a Kaspersky Internet Security for Android használatával pedig a mobilon is megvédhetjük magunkat a kártékony szoftverektől és azok következményeitől.

Kövesd az oldalunkat a Facebook-on és a Twitteren is!