Una nueva cepa de malware está robando cuentas de juegos: así es como
Las bibliotecas de juegos en línea son una excelente manera de jugar sin importar dónde se encuentre, pero significa que debe mantener su cuenta segura para evitar el acceso no autorizado. Todo lo que se necesita es que un pirata informático aprenda su nombre de usuario y contraseña, y usted tiene un ticket de atención al cliente urgente en sus manos de la mejor manera.
Ahora, un virus particularmente desagradable llamado "BloodyStealer" está circulando con el objetivo de robar sus cuentas de videojuegos. Entonces, exploremos qué hace esta amenaza y cómo evitarla.
¿Qué es BloodyStealer?
Kaspersky desglosó cómo funciona BloodyStealer en una publicación de blog, y por el aspecto de su análisis del malware, es un paquete desagradable que todos los jugadores deben tener cuidado de no descargar.
BloodyStealer es lo que se llama " malware como servicio ". Este servicio es cuando los desarrolladores de malware venden sus productos en el mercado negro para que otros los utilicen con sus nefastos propósitos. Y debido a que tenía un precio bajo de $ 10 / mes o $ 40 de por vida, cualquiera podía descargar y usar la herramienta.
El malware BloodyStealer utiliza múltiples métodos de ataque, pero los jugadores deben cuidar su capacidad para robar credenciales de inicio de sesión para aplicaciones de biblioteca de juegos en línea, como Steam, Origin y Good Old Games. Lo hace secuestrando una sesión y robando las credenciales a medida que se envían.
Si el titular de la cuenta no tiene más protección de inicio de sesión, el pirata informático tiene acceso completo a la cuenta de la víctima. Y debido a que sus juegos están vinculados a la cuenta, obtienen acceso instantáneo a todos los juegos que haya comprado en ella.
Eso no es todo lo que puede hacer BloodyStealer. Kaspersky enumera las contraseñas, los datos del dispositivo y las capturas de pantalla como parte del arsenal del malware, lo que significa que puede robar más que solo sus juegos.
¿Por qué los estafadores quieren cuentas de juegos?
BloodyStealer ya ha tenido efectos devastadores en las cuentas de los jugadores. Un usuario de BloodyStealer informó un total de 100,856 cuentas de Steam, 94,471 cuentas de Epic y 46,244 cuentas de Rockstar Games, por nombrar algunas.
Pero, ¿por qué un estafador quiere tantas cuentas? Si alguien tuviera una, o 10, o incluso 100 cuentas, tendrían todos los juegos que necesitarían. ¿Pero más de 100.000? ¿Porqué tantos?
Da la casualidad de que hay una segunda forma en que los piratas informáticos pueden hacer uso de las cuentas de juegos. El mercado negro es un centro para vender las cuentas de otras personas, y las relacionadas con los videojuegos no son diferentes. Como tal, un hacker exitoso puede obtener un beneficio considerable vendiendo las bibliotecas de otras personas a compradores interesados.
De hecho, el usuario que mencionamos anteriormente estaba listando cuentas porque quería venderlas en el mercado negro. Anunciaron un total de 280,000 cuentas y vendían el lote por $ 4000, un precio bajo dada la gran cantidad de juegos en todas esas cuentas.
Cómo mantenerse a salvo de BloodyStealer
BloodyStealer puede robar sus credenciales, pero primero debe acceder a su PC para hacer cualquier cosa. Como tal, continúe practicando buenos hábitos, como descargar solo archivos de fuentes oficiales, no hacer clic en enlaces sospechosos y desconfiar de los correos electrónicos de fuentes externas.
Sin embargo, hay una manera de crear una defensa férrea contra este tipo de ataque. BloodyStealer roba su nombre de usuario y contraseña, pero no puede robar ninguna autenticación de dos factores (2FA) que haya configurado.
Si BloodyStealer logra robar una contraseña 2FA, no hará mucho. Esto se debe a que las contraseñas 2FA se usan una sola vez y solo duran unos segundos, por lo que cuando la contraseña llega a las manos del pirata informático, ya está vencida.
Como tal, asegúrese de configurar 2FA en todas sus cuentas de juego. Algunas plataformas tienen sus propios sistemas integrados, como Steam Guard. Otros aceptan autenticadores 2FA de terceros en los que puede ingresar un código y disfrutar de la protección que brindan.
Por supuesto, esto significa que debe usar bloqueos 2FA en las cuentas de su biblioteca de juegos para proteger su tesoro. Sin embargo, los juegos que no viven en una biblioteca pueden tener su propio sistema 2FA que puede usar para protegerse. ¡Algunos de estos juegos incluso te ofrecen artículos gratis si agregas un autenticador a tu cuenta!
Mantenerse a salvo de BloodyStealer
Si bien BloodyStealer puede representar una amenaza de seguridad masiva, hay formas de protegerse de ella. Ahora sabe cómo mantener sus cuentas de juego alejadas de miradas indiscretas.