En ny malware -stamme stjeler spillkontoer: Slik gjør du det

Online spillbiblioteker er en fin måte å spille uansett hvor du er, men det betyr at du må holde kontoen din sikker for å forhindre uautorisert tilgang. Alt som trengs er at en hacker skal lære brukernavnet og passordet ditt, og du har en presserende billett til kundestøtte på dine beste.

Nå gjør et spesielt ekkelt virus kalt "BloodyStealer" rundene som tar sikte på å stjele videospillkontoer. Så la oss utforske hva denne trusselen gjør og hvordan du kan unngå den.

Hva er BloodyStealer?

Kaspersky brøt ned hvordan BloodyStealer fungerer i et blogginnlegg, og etter utseendet på analysen av skadelig programvare er det en ekkel pakke som alle spillere må passe på for ikke å laste ned.

BloodyStealer er det som kalles "malware-as-a-service. "Denne tjenesten er når malware -utviklere selger varene sine på det svarte markedet for andre å bruke til sine forferdelige formål. Og fordi det var priset lavt til $ 10/måned eller $ 40 for livet, kan hvem som helst laste ned og bruke verktøyet.

BloodyStealer -skadelig programvare bruker flere angrepsmetoder, men spillere må ta vare på evnen til å stjele påloggingsinformasjon for online spillbibliotek -apper, for eksempel Steam, Origin og Good Old Games. Det gjør dette ved å kapre en økt og stjele legitimasjonen når de sendes over.

Hvis kontoinnehaveren ikke har ytterligere påloggingsbeskyttelse, har hackeren full tilgang til offerets konto. Og fordi spillene dine er knyttet til kontoen, får de øyeblikkelig tilgang til alle spillene du noen gang har kjøpt på den.

Det er ikke alt BloodyStealer kan gjøre. Kaspersky viser passord, enhetsdata og skjermdumping som en del av skadelig programvare, noe som betyr at det kan stjele mer enn bare spillene dine.

Hvorfor vil svindlere ha spillkontoer?

BloodyStealer har allerede hatt ødeleggende effekter på spillerens kontoer. Én BloodyStealer -bruker rapporterte et trekk på 100 856 Steam -kontoer, 94 471 Epic -kontoer og 46 244 Rockstar Games -kontoer, for å nevne noen.

Men hvorfor vil en svindler ha så mange kontoer? Hvis noen fikk hånden på en eller 10 eller til og med 100 kontoer, ville de ha alle spillene de noen gang ville trenge. Men over 100 000? Hvorfor så mange?

Som det skjer, er det en annen måte at hackere kan bruke spillkontoer på. Det svarte markedet er et knutepunkt for å selge andres kontoer, og videospillrelaterte er ikke annerledes. Som sådan kan en vellykket hacker tjene en betydelig fortjeneste ved å selge andres biblioteker til interesserte kjøpere.

I slekt: De sjokkerende typer online -kontoer som selges på Dark Web

Faktisk noterte brukeren vi nevnte ovenfor kontoer fordi de ønsket å selge dem på det svarte markedet. De annonserte totalt 280 000 kontoer og solgte partiet for 4000 dollar, en lav pris gitt det store antallet spill på alle disse kontoene.

Slik holder du deg trygg fra BloodyStealer

BloodyStealer kan stjele legitimasjonen din, men den må først komme på PC -en for å gjøre noe. Fortsett som sådan å praktisere gode vaner som å bare laste ned filer fra offisielle kilder, ikke klikke på mistenkelige lenker og være forsiktig med e -post fra eksterne kilder.

Imidlertid er det en måte å skape et jernkledd forsvar mot denne typen angrep. BloodyStealer stjeler brukernavnet og passordet ditt, men det kan ikke stjele tofaktorautentisering (2FA) du har konfigurert.

Hvis BloodyStealer klarer å stjele et 2FA -passord, vil det ikke gjøre mye. Det er fordi 2FA-passord er engangsbruk og bare varer noen få sekunder, så når passordet lander i hackerens hender, er det allerede utløpt.

Som sådan må du sette opp 2FA på alle spillkontoene dine. Noen plattformer har sine egne innebygde systemer, som Steam Guard. Andre godtar tredjeparts 2FA-autentifikatorer som du kan skrive inn en kode i og nyte beskyttelsen de gir.

Selvfølgelig betyr dette at du bør bruke 2FA -låser på spillbibliotekskontoene dine for å beskytte hamstre. Imidlertid kan spill som ikke bor i et bibliotek fortsatt ha sitt eget 2FA -system du kan bruke for å beskytte deg selv. Noen av disse spillene gir deg til og med gratis varer hvis du legger til en autentisering på kontoen din!

I slekt: De 5 beste alternativene til Google Authenticator

Hold deg trygg fra BloodyStealer

Selv om BloodyStealer kan utgjøre en massiv sikkerhetstrussel, er det måter å beskytte deg mot det. Nå vet du hvordan du skal holde spillkontoer fra nysgjerrige øyne.

Steam -kontosikkerhetsguide for nybegynnere

Enten du er ny på Steam eller veteran, er det enkelt å beskytte spillene og andre data ved hjelp av Steam Guard. Slik gjør du det.

Les neste

Om forfatteren