BloodyStealer Malware Hunts for Expensive Gaming Accounts
Um Trojan com o codinome BloodyStealer realmente quer sangue, ou pelo menos contas de jogos saborosas. De acordo com pesquisadores de segurança, o malware procura roubar credenciais de contas de jogos valiosas, independentemente da plataforma usada.
O BloodyStealer pode roubar sua conta, quer você use o Steam, a loja Origin da Electronic Arts ou até mesmo a Epic Games. O malware é estruturado como um cavalo de Tróia tradicional, com a capacidade de capturar e exfiltrar todos os tipos de dados do sistema da vítima, começando com os tradicionais - cookies do navegador e credenciais de login, e indo para o mais exótico - dados de login e sessão de aplicativos .
O BloodyStealer já existe há algum tempo - os pesquisadores descobriram pela primeira vez o malware sendo anunciado em sites de hackers no início de março deste ano. A ferramenta também foi oferecida a um preço muito baixo - um modelo de assinatura de US $ 10 por mês ou uma compra vitalícia de US $ 40.
O malware pode interceptar sessões de todas as plataformas de jogos populares e seus aplicativos clientes, incluindo Steam, GOG Galaxy, Origin e o lançador Bethesda.
Contas de jogos, assim como perfis de mídia social e outras contas, tornaram-se uma mercadoria. Com algumas plataformas e contas, isso é ainda mais relevante. Um perfil de jogo na plataforma Steam, por exemplo, pode ter itens digitais que valem centenas ou até milhares de dólares em seu inventário digital.
Esses itens podem ser revendidos por meio de sites e canais de terceiros fora do mercado Steam. Isso significa que uma conta roubada que contém itens valiosos pode facilmente ser abusada por muito mais do que o valor dos jogos nela contidos.
Da mesma forma, os jogos em outras plataformas também podem ter itens digitais no jogo, como "skins" de personagens, roupas ou fantasias, que podem valer muito dinheiro quando revendidos em um mercado secundário.
Com contas de jogos, a melhor coisa que um usuário pode fazer para proteger sua conta e privacidade é habilitar a autenticação multifator. Essa funcionalidade foi implementada em todas as principais plataformas e realmente não há desculpa para não usar essa camada adicional forte para proteger sua conta, independentemente da plataforma.
