Son Kaspersky araştırmasında gösterildiği üzere oyun içi ürünler ve oyun hesapları darknet’te büyük talep görüyor. Steam, Origin, Ubisoft veya EpicGames gibi popüler platformlarda oturum açma bilgilerinin ve şifrelerinin kombinasyonları toplu olarak satıldığında bin hesap başına 14,2 dolara, tek tek satıldığında hesap değerinin %1’inden 30’una kadar ucuza satılabiliyor. Çalınan hesaplar kazara veri sızıntılarından değil, BloodyStealer gibi kötü amaçlı yazılımların kullanıldığı kasıtlı siber suç kampanyalarının sonucunda ele geçiriliyor.
BloodyStealer çerezler, şifreler, formlar, banka kartları, ekran görüntüleri, oturum açma bilgileri ve çeşitli uygulamalardan oturumlar için çeşitli veri türlerini toplama ve sızdırma yeteneğine sahip bir Truva atı olarak öne çıkıyor. Bunlar, özellikle EpicGames, Origin ve Steam oyunlarını içeriyor.
Kaspersky araştırmacıları söz konusu Truva atını ilk olarak Mart ayında fark etti. Araç tespitten kaçabilmenin yanında tersine mühendislik ve kötü amaçlı yazılım analizine karşı da korunuyor. Yeraltı forumlarında cazip bir fiyatla satılan araç için aylık abonelik 10 dolardan, ömür boyu abonelik için 40 dolardan daha ucuz.
Bu kötü amaçlı yazılım, aynı zamanda kurulum paketlerinin kullanımı ve hata ayıklama önleme teknikleri de dahil olmak üzere, tersine mühendisliği ve analizi karmaşık hale getirmek için kullanılan çeşitli yöntemlerle öne çıkıyor. Yeraltı pazarında satılan araç müşteri numunelerini tercih ettikleri bir paketleyici ile koruyabiliyor başka birçok aşamalı enfeksiyon zincirinin parçası olarak kullanabiliyor. Kaspersky uzmanları, Avrupa, Latin Amerika ve Asya-Pasifik bölgesinde BloodyStealer kullanan saldırıları tespit etti.
BloodyStealer yalnızca oyunla ilgili bilgileri çalmak için tasarlanmamış olsa da, hedeflediği platformlar siber suçlular arasında bu tür verilere olan talebi açıkça işaret ediyor. Kayıtlar, hesaplar, oyunlar ve oyun içi ürünler karanlık ağda toplu olarak veya tek tek cazip bir fiyata alıcı buluyor.
Comments