En ny malware -stamme stjæler spillekonti: Sådan gør du

Online spilbiblioteker er en fantastisk måde at spille, uanset hvor du er, men det betyder, at du skal holde din konto sikker for at forhindre uautoriseret adgang. Det eneste, der kræves, er for en hacker at lære dit brugernavn og din adgangskode, og du har en akut kundesupportbillet i hænderne på det absolut bedste.

Nu foretager en særlig grim virus kaldet "BloodyStealer" de runder, der har til formål at stjæle dine videospilkonti. Så lad os undersøge, hvad denne trussel gør, og hvordan man undgår den.

Hvad er BloodyStealer?

Kaspersky opdelte, hvordan BloodyStealer fungerer i et blogindlæg, og efter udseendet af dets analyse af malware er det en grim pakke, som alle spillere skal passe på ikke at downloade.

BloodyStealer er det, der hedder "malware-as-a-service. "Denne service er, når malware -udviklere sælger deres varer på det sorte marked, som andre kan bruge til deres skæbnesvangre formål. Og fordi det var lavt prissat til $ 10/måned eller $ 40 for livet, kunne alle downloade og bruge værktøjet.

BloodyStealer -malware bruger flere angrebsmetoder, men spillere skal passe på dens evne til at stjæle loginoplysninger til online spilbibliotek -apps, såsom Steam, Origin og Good Old Games. Det gør dette ved at kapre en session og stjæle legitimationsoplysningerne, når de sendes over.

Hvis kontohaveren derefter ikke har yderligere loginbeskyttelse, har hackeren fuld adgang til offerets konto. Og fordi dine spil er knyttet til kontoen, får de øjeblikkelig adgang til alle spil, du nogensinde har købt på den.

Det er ikke alt BloodyStealer kan gøre. Kaspersky lister adgangskoder, enhedsdata og skærmbilleder som en del af malwareens arsenal, hvilket betyder, at det kan stjæle mere end bare dine spil.

Hvorfor vil svindlere have spilkonti?

BloodyStealer har allerede haft ødelæggende virkninger på gamers konti. En BloodyStealer -bruger rapporterede et træk på 100.856 Steam -konti, 94.471 Epic -konti og 46.244 Rockstar Games -konti for at nævne nogle få.

Men hvorfor vil en svindler have så mange konti? Hvis nogen havde hånden på en eller 10 eller endda 100 konti, ville de have alle de spil, de nogensinde havde brug for. Men over 100.000? Hvorfor så mange?

Som det sker, er der en anden måde, hvorpå hackere kan gøre brug af spilkonti. Det sorte marked er et knudepunkt for at sælge andres konti, og videospilrelaterede er ikke anderledes. Som sådan kan en succesfuld hacker tjene et betydeligt overskud ved at sælge andres biblioteker til interesserede købere.

Relaterede: De chokerende former for online -konti, der sælges på det mørke web

Faktisk noterede brugeren, vi nævnte ovenfor, konti, fordi de ville sælge dem på det sorte marked. De annoncerede i alt 280.000 konti og solgte partiet for $ 4000, en lav pris i betragtning af det store antal spil på alle disse konti.

Sådan holder du dig sikker fra BloodyStealer

BloodyStealer kan stjæle dine legitimationsoplysninger, men det skal først på din pc for at gøre noget. Fortsæt som sådan med at øve gode vaner, såsom kun at downloade filer fra officielle kilder, ikke klikke på mistænkelige links og være på vagt over for e -mails fra eksterne kilder.

Der er imidlertid en måde at skabe et jernbeklædt forsvar i forhold til denne form for angreb. BloodyStealer stjæler dit brugernavn og din adgangskode, men det kan ikke stjæle nogen tofaktorautentificering (2FA), du har konfigureret.

Hvis BloodyStealer formår at stjæle en 2FA -adgangskode, gør det ikke meget. Det skyldes, at 2FA-adgangskoder er engangsbrug og kun varer et par sekunder, så når adgangskoden lander i hackerens hænder, er den allerede udløbet.

Sørg som sådan for at konfigurere 2FA på alle dine spilkonti. Nogle platforme har deres egne indbyggede systemer, f.eks. Steam Guard. Andre accepterer tredjeparts 2FA-godkendere, som du kan indtaste en kode i og nyde den beskyttelse, de giver.

Dette betyder selvfølgelig, at du skal bruge 2FA -låse på dine spilbibliotekskonti for at beskytte din hamstring. Spil, der ikke bor på et bibliotek, kan dog stadig have deres eget 2FA -system, som du kan bruge til at beskytte dig selv. Nogle af disse spil giver dig endda gratis varer, hvis du tilføjer en autentificering til din konto!

Relaterede: De 5 bedste alternativer til Google Authenticator

Bliver sikker fra BloodyStealer

Selvom BloodyStealer kan udgøre en massiv sikkerhedstrussel, er der måder at beskytte dig selv mod det. Nu ved du, hvordan du holder dine spilkonti fra nysgerrige øjne.

Steam -kontosikkerhedsguide til nybegyndere

Uanset om du er ny på Steam eller veteran, er det let at beskytte dine spil og andre data ved hjælp af Steam Guard. Sådan gør du det.

Læs Næste

Om forfatteren