盗まれたFortniteアカウントは、サイバー犯罪者の数百万人を作っています

Epic GamesとAppleの間の最近の緊張にもかかわらず、EpicのFortniteはまだ一見底がない金鉱です。しかし、このゲームはティム・スウィーニーと彼の会社だけでなく、サイバー犯罪者にも多くのお金を生み出しています。

非常に人気のあるこのゲームには、数億ものアクティブなアカウントがあります。2020年5月まで遡る統計では、その数は約3億5,000万に達しています。ただし、これはまた、悪意のある俳優が取り組むべき多くの有利な根拠を持っていることも意味します。アカウントとプラットフォーム間でのパスワードの再利用は非常に一般的であるため、アカウントを盗むために最も一般的に使用される方法は、パスワードの単純なブルートフォーシングと 、漏洩したパスワードデータベースの使用と既知のアカウントへの漏洩したパスワードのフィードです。レポートによると、これを行う悪役には非常に優れたツールがあり、毎秒500ものアカウントチェックを実行できます。

ハッカーはプロキシを使用してセキュリティ対策を回避します

Epic Gamesは、IPごとに許可されるログイン試行回数に制限を適用することにより、これらの慣行を制限するために小さなしかし最終的には無駄な努力をしましたが、これは、サイバー犯罪者がIPをローテーションするプロキシを使用する必要があることを意味します。プロキシ機能が統合された同様のツールとパスワードチェッカーは、月額わずか15ドルの月額サブスクリプションとしても提供されます。

違反したアカウントは一種の連鎖操作を通じて転売されており、トップレベルの詐欺師が「小売業者」に大量に販売し、エンドユーザーに販売しています。各アカウントの価値は、主に元のアカウント所有者が蓄積した化粧品とカスタマイズアイテムによって決まります。 Fortniteは、プレイヤーにカスタマイズアイテムを販売してお金を稼ぐ無料のゲームです。カスタマイズアイテムは、実際のお金で購入されたゲームのV-Bucksゲーム内通貨を使用して購入されます。特定の珍しい化粧品は、仮想ゲーム市場に精通していない人には滑稽に見えるかもしれない法外な価格に達する可能性があります。たとえば、「偵察エキスパート」と呼ばれる最も希少なプレイヤースキンの1つを持つアカウントは、最大$ 2,500で購入できます。

悪い俳優はちょうどFortniteから百万年を作ります

盗まれたアカウントはTelegram経由で一括販売され、一括収集ごとに10,000ドルから最大50,000ドルになります。それらを購入する当事者は、最終購入者に再販売します。これらのパーティの多くは、NetflixやHBOなど、他のサービスのためにあらゆる種類のアカウントを販売するドメインを運営しています。調査によると、Fortniteアカウントだけを扱うハイエンドの売り手は、年間100万ドル以上を稼ぐことができます。

Fortniteは、アカウントが悪意のある俳優によって標的にされる唯一のゲームではありません。アカウントのコンテンツに応じて価値の異なるアカウントを持つゲームやサービスをターゲットにして、アカウントをオンラインで転売することができます。

September 14, 2020

返信を残す