Загадочное вредоносное ПО нацелено на читеров Call of Duty и опустошает их биткойны
Появилось новое загадочное вредоносное ПО, нацеленное на читеров Call of Duty и выкачивающее из их кошельков биткоины. Эта вредоносная программа, которая пока не идентифицирована, была отмечена базой данных вредоносных программ vx-underground как серьезная угроза для геймеров, особенно для тех, кто занимается мошенничеством.
Масштаб атаки
По данным vx-underground, вредоносная программа предназначена для кражи учетных данных и другой конфиденциальной информации у лиц, использующих платное программное обеспечение для видеоигр. В первую очередь вредоносная программа нацелена на игроков, которые покупают программы для читерства. В результате атаки было скомпрометировано более 4,9 миллиона учетных записей, принадлежащих пользователям Activision Blizzard и ее игрового магазина Battle.net. Кроме того, атака распространилась на аккаунты, связанные с Elite PVPers, сайтом, ориентированным на торговлю играми, а также на рынки чит-программ, такие как PhantomOverlay и UnknownCheats.
Утечка криптовалют и последствия
Последствия этой вредоносной кампании оказались плачевными для пострадавших пользователей. Многие сообщили, что их биткоин-кошельки Electrum (BTC) были опустошены, что привело к значительным финансовым потерям. Точная сумма похищенных средств на данный момент остается неизвестной.
Масштабы вредоносного ПО Infostealer
PhantomOverlay в сообщении в Telegram от 27 марта выразил опасения по поводу масштабов атаки. В сообщении говорилось, что количество взломанных аккаунтов может быть преувеличено, а значительная часть логинов недействительна. PhantomOverlay также намекнул, что источником вредоносного ПО могла стать широко используемая программа, например программа задержки или виртуальная частная сеть (VPN), которой пользуются миллионы геймеров.
В сообщении также описывается, что данная кампания является крупнейшей в истории игрового и мошеннического сообщества операцией по похищению вредоносного ПО.
Усилия по борьбе с вредоносным ПО
PhantomOverlay заявил, что у него есть серьезные подозрения относительно источника вредоносного ПО. Однако банде, стоящей за этой кампанией, становится все труднее собирать конкретные доказательства. Activision Blizzard проявила инициативу в решении проблемы, обратившись к сайту, продающему читы. Компания пообещала помочь миллионам зараженных пользователей оправиться от атаки.
Представитель Activision Blizzard заверил пользователей, что их серверы остаются безопасными и не подвергаются опасности. Для обеспечения защиты аккаунтов они рекомендуют пользователям сменить пароли.
Ответ от vx-underground
В своем сообщении vx-underground упоминает, что PhantomOverlay стало известно о мошеннических действиях, когда с помощью учетных записей пользователей были совершены несанкционированные покупки. Впоследствии были выявлены дополнительные жертвы, что расширило масштаб атаки.
Заключение
Появление этого загадочного вредоносного ПО, нацеленного на мошенников в Call of Duty и опустошающего их биткойн-кошельки, вызвало серьезную обеспокоенность в игровом сообществе. Масштабы и последствия кампании infostealer подчеркивают необходимость усиления мер безопасности и бдительности среди геймеров. Пока продолжается расследование, пострадавшим пользователям настоятельно рекомендуется принять срочные меры по защите своих аккаунтов и снижению возможных финансовых потерь.