BloodyStealer Malware Hunts para cuentas de juego caras
Un troyano con nombre en código BloodyStealer está realmente buscando sangre, o al menos por sabrosas cuentas de juego. Según los investigadores de seguridad, el malware busca deslizar las credenciales de valiosas cuentas de juegos, independientemente de la plataforma utilizada.
BloodyStealer puede robar su cuenta, ya sea que use Steam, la tienda Origin de Electronic Arts o incluso Epic Games. El malware está estructurado como un caballo de Troya tradicional, con la capacidad de capturar y extraer todo tipo de datos del sistema de la víctima, comenzando con las tradicionales (cookies del navegador y credenciales de inicio de sesión) y pasando a lo más exótico: datos de inicio de sesión y sesión de las aplicaciones. .
BloodyStealer ha existido por un tiempo: los investigadores detectaron por primera vez el malware que se anunciaba en sitios web de piratería en marzo de este año. La herramienta también se ofreció a un precio bastante bajo: un modelo de suscripción de $ 10 por mes o una compra de por vida de $ 40.
El malware puede interceptar sesiones de todas las plataformas de juegos populares y sus aplicaciones cliente, incluidas Steam, GOG Galaxy, Origin y el lanzador Bethesda.
Las cuentas de juegos, al igual que los perfiles de redes sociales y otras cuentas, se han convertido en una especie de mercancía. Con algunas plataformas y cuentas, esto es aún más relevante. Un perfil de juego en la plataforma Steam, por ejemplo, puede tener artículos digitales por valor de cientos de miles de dólares en su inventario digital.
Esos artículos se pueden revender a través de sitios web y canales de terceros fuera del mercado de Steam. Esto significa que una cuenta robada que tiene elementos valiosos puede fácilmente ser abusada por mucho más que el valor de los juegos que contiene.
De manera similar, los juegos en otras plataformas también pueden tener elementos digitales en el juego, como "máscaras" de personajes, atuendos o disfraces, que potencialmente pueden valer mucho dinero cuando se revenden en un mercado secundario.
Con las cuentas de juego, lo mejor que puede hacer un usuario para proteger su cuenta y su privacidad es habilitar la autenticación multifactor. Esta funcionalidad se ha implementado en todas las plataformas principales y realmente no hay excusa para no usar esta capa adicional fuerte para proteger su cuenta, independientemente de la plataforma.
