بدافزار BloodyStealer قصد شکار گیمرها را دارد

06 مهر 1400 بدافزار BloodyStealer قصد شکار گیمرها را دارد

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ مارس سال جاری، متخصصین ما تبلیغاتی را روی یک تالار زیرزمینی کشف کردند مخصوص یک تکه بدافزار موسوم به BloodyStealer. در حقیقت این بدافزار توسط سازندگانش تبلیغ شده بود.

این آگهی می‌گوید داده‌های زیر را از دستگاه‌های آلوده سرقت می کند:

  •         پسوردها، کوکی‌ها، جزئیات کارت اعتباری، داده‌های اتوفیل مرورگر
  •         داده‌های دستگاه
  •         اسکرین‌شات‌ها
  •         فایل‌های دسکتاپ و تورنت کلاینت
  •         سشن‌های Bethesda، Epic Games ،  Steam،  Telegram  و VimeWorld کلاینت
  •         لاگ‌‌ها

آنچه ما را از همه بیشتر تحت تأثیر قرار داد این بود که بیشتر برنامه‌های فهرست‌شده مربوط به گیم هستند که همین نشان می‌دهد اکانت‌های گیمرها و محتواهایشان چقدر در بازارهای زیرزمینی خواهان دارد. از این رو تصمیم گرفتیم به جزء ریسک‌هایی را که گیمرها با آن‌ها مواجه‌اند مورد بررسی قرار دهیم. با ما همراه بمانید.

BloodyStealer جهان را فتح می‌کند

گرچه BloodyStealer نسبتاً جدید است اما همه‌جای دنیا را فرا گفته است. بنابر داده‌های ما، این بدافزار تا کنون اروپا، آمریکای لاتین و منطقه آسیا و اقیانوسیه را درگیر کرده- که البته با توجه به این حقیقت که مدل توزیعش MaaS[1] است خیلی هم نمی‌شود تعجب کرد. این یعنی هر کسی می‌تواند آن را به قیمت پایین بخرد (چیزی حدود 10 دلار ماهیانه یا لایسنس مادام‌العمرش تا سقف 40 دلار). این بدافزار علاوه بر کارکردهای سرقتی‌اش مجموعه ابزاری دارد مخصوص خنثی‌سازی تحلیل‌ها. BloodyStealer اطلاعات سرقتی را به عنوان آرشیو زیپ در سرور C&C–که در برابر DDoS و سایر حملات محافظت می‌شود- ارسال می‌کند. مجرمان سایبری برای دریافت داده‌ها از جمله اکانت گیمرها یا از کنترل پنل استفاده می‌کند (که خیلی هم ساده است) و یا از تلگرام.

نه فقط خود BloodyStealer به تنهایی

BloodyStealer فقط یکی از چندین ابزاریست موجود در دارک‌وب برای سرقت اکانت‌های گیمرها. مجرمان سایبری سایر انواع بدافزار را که بسیاری‌شان قدمت بیشتری از BloodyStealer دارند می‌فروشند. افزون بر این، تالارهای زیرزمینی اغلب از آگهی‌هایی برخوردارند که پست لینکی مخرب را روی یک وبسایت معروف یا فروش ابزارهایی برای تولید صفحات خودکار فیشینگ پیشنهاد می‌دهند.

 

مجرمان سایبری با کمک این همه ابزار می‌توانند کلی اطلاعات را جمع‌آوری کرده  بعد سعی کنند از آن‌ها پول درآوردند. همه نوعِ این آفرها که به اکانت‌های گیمر مربوط می‌شوند را می‌شود روی دارک‌وب یافت.

لاگ‌هایی برای دسترسی فروش عمده

از میان محبوب‌ترین محصولات می‌توان به لاگ‌ها اشاره کرد- پایگاه‌های اطلاعاتی حاوی مجموعه‌ای از داده‌ها مخصوص لاگ‌کردن به اکانت‌ها. مهاجمین در آگهی‌های خود می‌توانند نوع داده را تعیین کنند؛ همینطور جغرافیای کاربران و طول مدت که لاگ‌ها جمع شدند (هچنین سایر اطلاعات). برای مثال در اسکرین‌شات زیر یکی از اعضای تالار زیرزمینی آرشیو را با 65,600 رکورد پیشنهاد می‌دهد که از بین این رقم 9 هزار آن به کاربران آمریکا، 5 هزار به ساکنین هند، ترکیه و کانادا مربوط می‌شود. کل آرشیو 150 دلار ارزش دارد (هر سبقه 0.2 سنت).

این پایگاه‌های اطلاعاتی می‌توانند در خود اطلاعات بی‌مورد یا تاریخ‌گذشته هم جای داده باشند و از این رو برخی فروشندگان به خریداران اجازه می‌دهند لاگ‌ها را به منظور تأیید به روز بودنشان چک کنند.

 

اکانت‌های گیم، گیم‌ها و موجودی

مجرمان سایبری هم به صورت فردی و هم عمده دسترسی به اکانت‌های گیمینگ را می‌فروشند. جای تعجب ندارد که اکانت‌هایی با کلی گیم، افزونه و آیتم‌های گران برای مجرمان حکم طلا را دارند. معمولاً مهاجمین آن‌ها را با تخفیف‌های رویایی به فروش می‌رسانند.

محتوای اکانت همچنین تجارت می‌شود- باری دیگر با تخفیف بالا. برای مثال در فضای دارک‌وب می‌توان با کمتر از 50 سنت Need for Speed و سایر عناوین را خرید.

آیتم‌های درون‌گیمی هم طرفداران زیادی دارد.

راهکارهای امنیتی

فروش گیم‌ها و آیتم‌های درون آن تنها مشکلی نیست که انتظار یک صاحب اکانت سرقتی را می‌کشد. مجرمان سایبری یا خریداران (برای قربانی فرقی ندارد) می‌توانن از این اکانت‌ها برای پولشویی، توزیع لینک‌های مخرب و انجام کارهای غیرقانونی دیگر استفاده کنند. برای جلوگیری از این اتفاق توصیه می‌کنیم:

  •         از اکانت‌های خود با پسوردهای قوی محافظت کنید، احراز هویت دوعاملی را فعال کرده و به طور کلی تنظیمات امنیتی پلت‌فرم خود را به حداکثر برسانید (فرقی ندارد آن پلت‌فرم توییچ است یا استیم و اورجین و دیکسورد و غیره).
  •         اپ‌ها را تنها از منابع رسمی‌شان دانلود کنید تا شانس برخورد با BloodyStealer یا هر بدافزار دیگری به حداقل خود برسد.
  •         حواستان به لینک‌های داخل ایمیل‌ها و پیام‌هایی که از جانب غریبه‌ها ارسال می‌شود باشد.
  •         پیش از وارد کردن جزئیات خصوصی‌تان روی هر وبسایتی مطمئن شوید آن وبسایت، حقیقی است.
  •         از راهکار امنیتی قابل‌اطمینانی استفاده کنید. برای مثال Kaspersky Security Cloud بدافزار BloodyStealer را بلاک کرده و هیچ تداخلی هم در گیم‌پلی ایجاد نمی‌کند.

 

[1] MaaS

 

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    9,132,100 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    3,042,100 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    6,088,550 ریال12,177,100 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,564,600 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,564,600 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    6,087,100 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    10,962,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد