Το κακόβουλο λογισμικό BloodyStealer κυνηγάει ακριβούς λογαριασμούς τυχερών παιχνιδιών
Ένας Τρώας με την κωδική ονομασία BloodyStealer είναι πράγματι έξω για αίμα, ή τουλάχιστον για νόστιμους λογαριασμούς τυχερών παιχνιδιών. Σύμφωνα με τους ερευνητές ασφαλείας, το κακόβουλο λογισμικό προσπαθεί να σαρώσει τα διαπιστευτήρια για πολύτιμους λογαριασμούς παιχνιδιών ανεξάρτητα από την πλατφόρμα που χρησιμοποιείται.
Το BloodyStealer μπορεί να κλέψει τον λογαριασμό σας, είτε χρησιμοποιείτε το Steam, το κατάστημα Electronic Arts 'Origin είτε ακόμα και τα Epic Games. Το κακόβουλο λογισμικό είναι δομημένο όπως ένας παραδοσιακός δούρειος ίππος, με δυνατότητα καταγραφής και διήθησης όλων των ειδών των δεδομένων από το σύστημα του θύματος, ξεκινώντας από τα παραδοσιακά - cookie του προγράμματος περιήγησης και διαπιστευτήρια σύνδεσης και μεταβαίνοντας στα πιο εξωτικά - δεδομένα σύνδεσης και περιόδου σύνδεσης από εφαρμογές Το
Το BloodyStealer έχει κυκλοφορήσει εδώ και λίγο καιρό - οι ερευνητές εντόπισαν για πρώτη φορά το κακόβουλο λογισμικό που διαφημίζεται σε διαδικτυακές εισβολές ήδη από τον Μάρτιο του τρέχοντος έτους. Το εργαλείο προσφέρθηκε επίσης σε αρκετά χαμηλή τιμή - ένα μοντέλο συνδρομής 10 $ ανά μήνα ή μια αγορά ζωής 40 $.
Το κακόβουλο λογισμικό μπορεί να υποκλέψει συνεδρίες από όλες τις δημοφιλείς πλατφόρμες παιχνιδιών και τις εφαρμογές των πελατών τους, συμπεριλαμβανομένων των Steam, GOG Galaxy, Origin και του Bethesda launcher.
Οι λογαριασμοί τυχερών παιχνιδιών, όπως και τα προφίλ των κοινωνικών μέσων μαζικής ενημέρωσης και άλλοι λογαριασμοί, έχουν γίνει κάτι σαν εμπόρευμα. Με ορισμένες πλατφόρμες και λογαριασμούς, αυτό είναι ακόμα πιο σχετικό. Ένα προφίλ παιχνιδιών στην πλατφόρμα Steam, για παράδειγμα, μπορεί να έχει ψηφιακά αντικείμενα αξίας εκατοντάδων έως και χιλιάδων δολαρίων στο ψηφιακό του απόθεμα.
Αυτά τα στοιχεία είναι μεταπωλητέα μέσω ιστότοπων και καναλιών τρίτων εκτός της αγοράς Steam. Αυτό σημαίνει ότι ένας κλεμμένος λογαριασμός που έχει πολύτιμα αντικείμενα μπορεί εύκολα να καταχραστεί πολύ περισσότερο από την αξία των παιχνιδιών που περιέχει.
Ομοίως, τα παιχνίδια σε άλλες πλατφόρμες μπορούν επίσης να έχουν ψηφιακά αντικείμενα εντός παιχνιδιού, όπως "δέρματα" χαρακτήρων, ρούχα ή κοστούμια, τα οποία μπορεί να αξίζουν πολλά χρήματα όταν ξαναπωληθούν σε δευτερογενή αγορά.
Με τους λογαριασμούς τυχερών παιχνιδιών, το καλύτερο που μπορεί να κάνει ένας χρήστης για να προστατεύσει τον λογαριασμό και το απόρρητό του είναι να ενεργοποιήσει τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Αυτή η λειτουργικότητα έχει εφαρμοστεί σε όλες τις μεγάλες πλατφόρμες και πραγματικά δεν υπάρχει δικαιολογία για να μην χρησιμοποιήσετε αυτό το ισχυρό, πρόσθετο επίπεδο για την προστασία του λογαριασμού σας, ανεξάρτητα από την πλατφόρμα.
