Yeni Bir Kötü Amaçlı Yazılım Türü, Oyun Hesaplarını Çalıyor: İşte Nasıl

Çevrimiçi oyun kitaplıkları, nerede olursanız olun oyun oynamanın harika bir yoludur, ancak yetkisiz erişimi önlemek için hesabınızı güvende tutmanız gerektiği anlamına gelir. Bir bilgisayar korsanının kullanıcı adınızı ve şifrenizi öğrenmesi yeterlidir ve elinizde en iyi ihtimalle acil bir müşteri destek bileti vardır.

Şimdi, "BloodyStealer" adlı özellikle kötü bir virüs, video oyunu hesaplarınızı çalmayı amaçlayan turlar yapıyor. Öyleyse, bu tehdidin ne yaptığını ve nasıl önleneceğini keşfedelim.

BloodyStealer Nedir?

Kaspersky BloodyStealer'ın nasıl çalıştığını bir blog gönderisinde bozdu ve kötü amaçlı yazılım analizine bakıldığında, tüm oyuncuların indirmemeye dikkat etmesi gereken kötü bir paket.

BloodyStealer denilen şey "hizmet olarak kötü amaçlı yazılım." Bu hizmet, kötü amaçlı yazılım geliştiricilerinin, başkalarının hain amaçları için kullanması için mallarını karaborsada satmasıdır. Ve aylık 10$ veya ömür boyu 40$ gibi düşük bir fiyatı olduğu için, herkes aracı indirebilir ve kullanabilir.

BloodyStealer kötü amaçlı yazılımı birden fazla saldırı yöntemi kullanır, ancak oyuncuların Steam, Origin ve Good Old Games gibi çevrimiçi oyun kitaplığı uygulamaları için oturum açma kimlik bilgilerini çalma becerisine dikkat etmesi gerekir. Bunu, bir oturumu ele geçirerek ve gönderilirken kimlik bilgilerini çalarak yapar.

Hesap sahibinin daha fazla oturum açma koruması yoksa, bilgisayar korsanının kurbanın hesabına tam erişimi vardır. Ve oyunlarınız hesaba bağlı olduğundan, satın aldığınız tüm oyunlara anında erişim sağlarlar.

BloodyStealer'ın yapabileceği tek şey bu değil. Kaspersky, kötü amaçlı yazılımın cephaneliğinin bir parçası olarak şifreleri, cihaz verilerini ve ekran görüntüsü almayı listeler; bu, oyunlarınızdan daha fazlasını çalabileceği anlamına gelir.

Dolandırıcılar Neden Oyun Hesapları İstiyor?

BloodyStealer, oyuncuların hesapları üzerinde şimdiden yıkıcı etkiler yarattı. Bir BloodyStealer kullanıcısı, birkaçını saymak gerekirse, 100.856 Steam hesabı, 94.471 Epic hesabı ve 46.244 Rockstar Games hesabının toplandığını bildirdi.

Ama bir dolandırıcı neden bu kadar çok hesap ister? Birisi bir, 10, hatta 100 hesap ele geçirse, ihtiyaç duyacakları tüm oyunlara sahip olur. Ama 100.000'den fazla mı? Neden bu kadar çok?

Olduğu gibi, bilgisayar korsanlarının oyun hesaplarını kullanmasının ikinci bir yolu var. Karaborsa, diğer insanların hesaplarını satmak için bir merkezdir ve video oyunuyla ilgili olanlar da farklı değildir. Bu nedenle, başarılı bir bilgisayar korsanı, diğer insanların kitaplıklarını ilgilenen alıcılara satarak önemli bir kâr elde edebilir.

İlgili: Dark Web'de Satılan Şaşırtıcı Çeşit Çevrimiçi Hesaplar

Aslında yukarıda bahsettiğimiz kullanıcı hesapları karaborsada satmak istediği için listeliyormuş. Toplam 280.000 hesabın reklamını yaptılar ve lotu 4000 dolara satıyorlardı, tüm bu hesaplardaki çok sayıda oyun göz önüne alındığında düşük bir fiyat.

BloodyStealer'dan Nasıl Güvende Kalınır?

BloodyStealer kimlik bilgilerinizi çalabilir, ancak herhangi bir şey yapmak için önce PC'nize girmesi gerekir. Bu nedenle, yalnızca resmi kaynaklardan dosya indirmek, şüpheli bağlantılara tıklamamak ve dış kaynaklardan gelen e-postalara karşı dikkatli olmak gibi iyi alışkanlıklar edinmeye devam edin.

Ancak, bu tür saldırılara karşı sağlam bir savunma oluşturmanın bir yolu var. BloodyStealer, kullanıcı adınızı ve şifrenizi çalar, ancak kurduğunuz hiçbir iki faktörlü kimlik doğrulamasını (2FA) çalamaz.

BloodyStealer bir 2FA şifresini çalmayı başarırsa, pek bir şey yapmaz. Bunun nedeni, 2FA şifrelerinin tek kullanımlık olması ve yalnızca birkaç saniye sürmesidir, bu nedenle şifre bilgisayar korsanının eline geçtiğinde zaten süresi dolmuş olur.

Bu nedenle, tüm oyun hesaplarınızda 2FA kurduğunuzdan emin olun. Bazı platformların Steam Guard gibi kendi yerleşik sistemleri vardır. Diğerleri, bir kod girebileceğiniz ve sağladıkları korumanın keyfini çıkarabileceğiniz üçüncü taraf 2FA kimlik doğrulayıcılarını kabul eder.

Elbette bu, oyun kitaplığı hesaplarınızda istifinizi korumak için 2FA kilitlerini kullanmanız gerektiği anlamına gelir. Ancak, bir kütüphanede yaşamayan oyunların, kendinizi korumak için kullanabileceğiniz kendi 2FA sistemi olabilir. Bu oyunlardan bazıları, hesabınıza bir kimlik doğrulayıcı eklerseniz size ücretsiz öğeler bile verir!

İlgili: Google Authenticator'a En İyi 5 Alternatif

BloodyStealer'dan Güvende Kalmak

BloodyStealer büyük bir güvenlik tehdidi oluşturabilirken, kendinizi bundan korumanın yolları vardır. Artık oyun hesaplarınızı meraklı gözlerden nasıl koruyacağınızı biliyorsunuz.

Yeni Başlayanlar için Steam Hesabı Güvenlik Kılavuzu

İster Steam'de yeni olun ister deneyimli bir kullanıcı olun, Steam Guard'ı kullanarak oyunlarınızı ve diğer verilerinizi korumak kolaydır. İşte nasıl yapılacağı.

Sonrakini Oku

Yazar hakkında