Ψαρεύουν θύματα στα παιχνίδια

Ολοένα και πιο οργανωμένο γίνεται το ψηφιακό έγκλημα, με τους επιτήδειους του Διαδικτύου να βάζουν στο στόχαστρό τους μεγάλες αγορές, όπως αυτήν του gaming, ψαρεύοντας τα θύματά τους μεταξύ των ανυποψίαστων παικτών που στην πλειονότητά τους είναι νέοι.

Η εκτιμώμενη αξία του κλάδου του gaming ανέρχεται σε περίπου 100 δισ. δολάρια. Πρόκειται για ποσό που κατατάσσει το gaming στις «μεγάλες δουλειές». Είναι μάλιστα υπολογίσιμο μέγεθος όχι μόνο για τους developers και τις εταιρείες παραγωγής και διανομής παιχνιδιών, αλλά και για τους ψηφιακούς εγκληματίες.

Η gaming κοινότητα, σύμφωνα με τις εταιρείες που ειδικεύονται στην ασφάλεια του Διαδικτύου, έχει γίνει ιδιαίτερα δημοφιλής στόχος των κυβερνοεγκληματιών. Αλλωστε, η δημοτικότητα που έχουν οι πλατφόρμες gaming είναι αυτή που τις καθιστά μεγάλο και ελκυστικό στόχο για διάφορες ομάδες απατεώνων, οι οποίοι μπορούν να κλέψουν και να πουλήσουν τα στοιχεία σύνδεσης ενός χρήστη στη μαύρη αγορά για 15 δολάρια.

Την κατάσταση αυτή περιγράφει η Kaspersky Lab, επισημαίνοντας ότι η κλοπή λογαριασμών gamer ήταν κάποτε μια ενέργεια που δεν απαιτούσε ιδιαίτερους πόρους και μπορούσε να γίνει από άτομα που χρησιμοποιούσαν scripts, για να παραβιάσουν υπολογιστές, να πουλήσουν τα στοιχεία σε κρυφά forums και να βγάλουν γρήγορα κέρδη. Σήμερα όμως η κατάσταση έχει αλλάξει, καθώς οι εγκληματίες έχουν συνειδητοποιήσει την πραγματική αξία αυτών των λογαριασμών. Γι’ αυτούς, οι ευκαιρίες βρίσκονται πλέον στην κλοπή και την πώληση αντικειμένων που χρησιμοποιούνται στα παιχνίδια, τα οποία μπορεί να αξίζουν χιλιάδες δολάρια.

«Η gaming κοινότητα έχει γίνει ένας ιδιαίτερα δημοφιλής στόχος μεταξύ των κυβερνοεγκληματιών. Τον τελευταίο καιρό έχει παρατηρηθεί μια σαφής εξέλιξη των τεχνικών που χρησιμοποιούνται για “μόλυνση” και διάδοση, ενώ και τα ίδια τα κακόβουλα προγράμματα εμφανίζουν αυξανόμενη πολυπλοκότητα, κάτι που έχει οδηγήσει σε συνολική αύξηση αυτών των δραστηριοτήτων» διαπιστώνει η Kaspersky Lab.

Προειδοποιεί δε ότι καθώς οι κονσόλες παιχνιδιών προσθέτουν πιο δυναμικά στοιχεία και το Internet of Things βρίσκεται προ των πυλών, η κατάσταση θα συνεχίσει να εξελίσσεται και να γίνεται όλο και πιο περίπλοκη.

Στόχος το Steam

Η εταιρεία έχει εντοπίσει ένα νέο είδος κακόβουλου λογισμικού που στοχεύει στους λογαριασμούς χιλιάδων gamers, στο Steam Stealer. Πρόκειται για ένα συνεχώς εξελισσόμενο είδος κακόβουλου λογισμικού, το οποίο ευθύνεται για την παραβίαση λογαριασμών των χρηστών του Steam, μιας δημοφιλούς πλατφόρμας gaming. Σκοπός του λογισμικού είναι να κλέβει αντικείμενα που χρησιμοποιούνται στο online gaming και τα στοιχεία σύνδεσης των λογαριασμών των χρηστών. Στη συνέχεια, όσοι εξαπολύουν αυτές τις επιθέσεις, μεταπωλούν τα κλεμμένα στοιχεία στη μαύρη αγορά. Το συγκεκριμένο λογισμικό είναι διαθέσιμο στους ψηφιακούς εγκληματίες μέσω ενός μοντέλου Malware-as-a-Service, σε μια εξαιρετικά χαμηλή αρχική τιμή, ύψους 30 δολαρίων.

Το Steam είναι μία από τις πιο δημοφιλείς πλατφόρμες gaming, που υποστηρίζει πολλά λειτουργικά συστήματα. Ανήκει στη Valve κι έχει πάνω από 100 εκατομμύρια εγγεγραμμένους χρήστες και αρκετές χιλιάδες παιχνίδια διαθέσιμα για download.

Σύμφωνα με επίσημα στοιχεία του Steam, 77.000 λογαριασμοί παραβιάζονται και λεηλατούνται κάθε μήνα. Το Steam Stealer διανέμεται μέσω ενός μοντέλου Malware-as-a-Service. Είναι διαθέσιμο προς πώληση σε διάφορες εκδοχές, με διαφορετικά χαρακτηριστικά, δωρεάν αναβαθμίσεις, εγχειρίδια χρήσης και προσαρμοσμένες συμβουλές για διανομή.

Οταν πρόκειται γι’ αυτούς τους τύπους κακόβουλων εκστρατειών, η συνήθης τιμή εκκίνησης για αυτές τις λύσεις είναι της τάξης των 500 δολαρίων. Ωστόσο, το Steam Stealer έχει ιδιαίτερα χαμηλή τιμή, αφού δεν πωλείται για πάνω από 30 δολάρια. Αυτό καθιστά το κακόβουλο λογισμικό ιδιαίτερα ελκυστικό για τους πιθανούς ψηφιακούς εγκληματίες ανά τον κόσμο.