#Mystery malware se zaměřuje na podvodníky Call of Duty a krade jejich bitcoiny

Databáze malwaru vx-underground vydala varování před nově objeveným malwarem ke krádežím informací zaměřeným na hráče videoher, zejména na ty, kteří používají podvádění. Bylo hlášeno, že tato škodlivá kampaň vyčerpává bitcoinové peněženky postižených uživatelů.

Podle příspěvku z 28. března vx-underground upozornil na objevení se neidentifikovaného aktéra hrozby využívajícího malware k odcizení přihlašovacích údajů a dalších citlivých informací od jednotlivců, kteří používají videoherní software s placením a cheatem. Mezi cíle těchto útoků patří hráči, kteří si zakoupí podvodný software.

Malwarová kampaň kompromitovala více než 4,9 milionu účtů patřících uživatelům Activision Blizzard, stejně jako účty v jejím herním obchodě Battle.net, obchodní stránce zaměřené na hry s názvem Elite PVPers, a na trzích s cheatovým softwarem, jako jsou PhantomOverlay a UnknownCheats.

Dotčení uživatelé nahlásili případy krádeže kryptoměn, zejména z jejich peněženek Electrum BTC, ačkoli přesná ukradená částka není v současné době známa.

PhantomOverlay zpochybnil hlášený počet hacknutých účtů 27. března s odkazem na mnoho neplatných přihlášení v databázi. Uznala však značný rozsah malwarové kampaně a označila ji za největší malwarovou kampaň zaměřenou na infostealer v historii herní/podvodní komunity.

Původ malwaru zůstává nejistý a PhantomOverlay spekuluje, že by mohl pocházet z široce používaného programu, jako je nástroj pro latenci nebo VPN. I když si nárokují nahlédnutí do zdroje, uznávají problémy při dokazování podezření kvůli sofistikovanosti malwarového gangu.

Activision Blizzard uznal potenciální kompromitaci pověření malwarem spojeným s neoprávněným stahováním softwaru, čímž potvrdil zabezpečení serveru. Doporučili uživatelům změnit hesla. PhantomOverlay odhalil podvodnou aktivitu, oslovil postižené uživatele a pokračoval v identifikaci dalších obětí. Activision Blizzard slíbil, že pomůže milionům infikovaných uživatelů.

Zdroj - cointelegraph.com

#CryptoNews🔒📰🚫