Nauja kenkėjiškų programų rūšis vagia žaidimų paskyras: štai kaip

Internetinių žaidimų bibliotekos yra puikus būdas žaisti, nesvarbu, kur esate, tačiau tai reiškia, kad turite apsaugoti savo paskyrą, kad išvengtumėte neteisėtos prieigos. Viskas, ko reikia, yra tai, kad įsilaužėlis sužinotų jūsų vartotojo vardą ir slaptažodį, o jūs turite geriausią skubios pagalbos klientams bilietą.

Dabar ypač nemalonus virusas, vadinamas „BloodyStealer“, bando pavogti jūsų vaizdo žaidimų paskyras. Taigi, panagrinėkime, ką ši grėsmė daro ir kaip jos išvengti.

Kas yra „BloodyStealer“?

„Kaspersky“ tinklaraščio įraše sugadino, kaip veikia „BloodyStealer“, ir pagal kenkėjiškų programų analizės išvaizdą tai yra bjaurus paketas, kurio visi žaidėjai turi pasirūpinti, kad neatsisiųstų.

BloodyStealer yra tai, kas vadinama "kenkėjiška programa kaip paslauga"Ši paslauga yra tada, kai kenkėjiškų programų kūrėjai parduoda savo gaminius juodojoje rinkoje, kad kiti galėtų juos naudoti savo piktavališkiems tikslams. Ir kadangi jo kaina buvo maža - 10 USD per mėnesį arba 40 USD visam gyvenimui, kiekvienas galėjo atsisiųsti ir naudoti įrankį.

„BloodyStealer“ kenkėjiška programa naudoja kelis atakos metodus, tačiau žaidėjai turi pasirūpinti, kad galėtų pavogti prisijungimo duomenis prie internetinių žaidimų bibliotekų programų, tokių kaip „Steam“, „Origin“ ir „Old Old Games“. Tai daroma užgrobiant sesiją ir pavogiant įgaliojimus, kai jie siunčiami.

Jei paskyros savininkas neturi papildomos apsaugos nuo prisijungimo, įsilaužėlis turi visišką prieigą prie aukos paskyros. Kadangi jūsų žaidimai yra susieti su paskyra, jie iškart suteikia prieigą prie kiekvieno žaidimo, kurį kada nors nusipirkote joje.

Tai dar ne viskas, ką gali padaryti „BloodyStealer“. „Kaspersky“ įtraukia slaptažodžius, įrenginio duomenis ir ekrano kopijas kaip kenkėjiškų programų arsenalo dalį, o tai reiškia, kad ji gali pavogti ne tik jūsų žaidimus.

Kodėl sukčiai nori žaidimų paskyrų?

„BloodyStealer“ jau padarė pražūtingą poveikį žaidėjų sąskaitoms. Vienas „BloodyStealer“ naudotojas pranešė apie 100 856 „Steam“ paskyrų, 94 471 „Epic“ ir 46 244 „Rockstar Games“ paskyrų skaičių.

Bet kodėl sukčiai nori tiek daug paskyrų? Jei kas nors paimtų vieną, 10 ar net 100 paskyrų, jis turėtų visus žaidimus, kurių jiems kada nors prireiktų. Bet daugiau nei 100 tūkst. Kodėl tiek daug?

Kaip atsitinka, yra antras būdas, kuriuo įsilaužėliai gali naudotis žaidimų paskyromis. Juodoji rinka yra kitų žmonių paskyrų pardavimo centras, o su vaizdo žaidimais susijusios nesiskiria. Taigi sėkmingas įsilaužėlis gali uždirbti nemažą pelną parduodamas kitų žmonių bibliotekas suinteresuotiems pirkėjams.

Susijęs: Šokiruojančios internetinių paskyrų rūšys, parduodamos tamsiame internete

Tiesą sakant, mūsų minėtas vartotojas įtraukė paskyras į sąrašą, nes norėjo jas parduoti juodojoje rinkoje. Jie iš viso reklamavo 280 000 paskyrų ir pardavė aikštelę už 4000 USD - maža kaina, atsižvelgiant į didžiulį visų šių paskyrų žaidimų skaičių.

Kaip apsisaugoti nuo „BloodyStealer“

„BloodyStealer“ gali pavogti jūsų kredencialus, tačiau norint ką nors padaryti, jis pirmiausia turi patekti į jūsų kompiuterį. Todėl toliau praktikuokite gerus įpročius, pvz., Atsisiųskite tik failus iš oficialių šaltinių, nespustelėkite įtartinų nuorodų ir būkite atsargūs dėl el. Laiškų iš išorinių šaltinių.

Tačiau yra būdas sukurti geležinę gynybą, palyginti su tokio pobūdžio puolimu. „BloodyStealer“ pavogia jūsų vartotojo vardą ir slaptažodį, tačiau negali pavogti jokio jūsų nustatyto dviejų veiksnių autentifikavimo (2FA).

Jei „BloodyStealer“ pavyks pavogti 2FA slaptažodį, tai nepadės. Taip yra todėl, kad 2FA slaptažodžiai yra vienkartiniai ir trunka tik kelias sekundes, todėl kol slaptažodis patenka į įsilaužėlio rankas, jo galiojimo laikas jau pasibaigęs.

Todėl būtinai nustatykite 2FA visose žaidimų paskyrose. Kai kurios platformos turi savo įmontuotas sistemas, pvz., „Steam Guard“. Kiti priima trečiųjų šalių 2FA autentifikatorius, į kuriuos galite įvesti kodą ir mėgautis jų teikiama apsauga.

Žinoma, tai reiškia, kad savo žaidimų bibliotekos paskyrose turėtumėte naudoti 2FA užraktus, kad apsaugotumėte savo kaupimą. Tačiau žaidimai, kurie negyvena bibliotekoje, vis tiek gali turėti savo 2FA sistemą, kurią galite naudoti norėdami apsisaugoti. Kai kurie iš šių žaidimų netgi suteikia jums nemokamų elementų, jei prie savo paskyros pridėsite autentifikatorių!

Susijęs: 5 geriausios „Google“ autentifikavimo priemonės alternatyvos

Saugokitės nuo „BloodyStealer“

Nors „BloodyStealer“ gali kelti didžiulę grėsmę saugumui, yra būdų, kaip nuo jos apsisaugoti. Dabar jūs žinote, kaip apsaugoti savo žaidimų sąskaitas nuo smalsių akių.

„Steam“ paskyros saugos vadovas naujokams

Nesvarbu, ar esate naujas „Steam“, ar veteranas, lengva apsaugoti savo žaidimus ir kitus duomenis naudojant „Steam Guard“. Štai kaip tai padaryti.

Skaityti toliau

Apie autorių