Oyuncular dikkat! Steam ve Epic Games hesaplarınız tehlikede
Kaspersky araştırmacıları tarafınca açıklanan rapora göre yeni bir truva atı, oyuncular için tehlike saçıyor. BloodyStealer isimli yeni truva atı Origin, Steam, Epic Games ve GOG hesaplarını maksat alıyor. Oyunseverlerin kritik detaylarıne göz diken açık, banka kartı ayrıntıları, aygıt dataları, ekran manzaraları ve uTorrent üzere bilgiler ile birlikte, oturum datalarını ve şifrelerini ele geçiriyor.
Elde edilen datalar Telegram üzere kanallarda satılıyor
Ortaya çıkan açık ile ilgili açıklamada bulunan Kaspersky’dan Julia Glazova bir blog yazısında “Bizi etkileyen, listelenen programların birçoklarının oyunla ilgili olmasıydı. Bu da oyuncu hesaplarının ve içeriklerinin yer altı pazarında talep edildiğini gösteriyor” dedi.
Ortaya çıkan raporlara bakılırsa birincil atak maksadının, hesaplara erişmek için kullanılan ayrıntıları içeren günlükler ile veritabanları olduğu tabir ediliyor. sonrasındasında ise buradan elde edilen ayrıntıların Telegram yahut berbat hedefli yazılım paneli aracılığıyla satıldığı argüman ediliyor.
Bu savını bir örnekle doğrulayan Kaspersky, bölgeye bakılırsa ayrılmış 65.600 bilgi kaydının 150 dolar karşılığında satışa sunulmasının ekran imajını yayınladı. Buna ek olarak hayli sayıda oyun, eklenti ve kıymetli öğeler içeren hesapların daha fazla kıymet gördüğü de verilen başka bilgiler içinde.
Truva atı (Trojan) nedir?
Oyuncuların hesaplarını ele geçiren truva atı açığının, aksine mühendislik yapmayı zorlaştıran yanılgı ayıklama önleyici araçlar kullanan akıllı yapısıyla araştırmacıların dikkatini çektiği belirtiliyor. Elde edilen ayrıntıların ise DDoS ve öbür web akınlarına karşı korunan komut denetim sunucusuna bir ZIP arşivi olarak gönderildiği söz ediliyor.
Truva atı, gerçek emelini gizlemek için çeşitli yollar kullanan ziyanlı yazılımlar olarak söz edilmektedir.
Kaspersky araştırmacıları tarafınca açıklanan rapora göre yeni bir truva atı, oyuncular için tehlike saçıyor. BloodyStealer isimli yeni truva atı Origin, Steam, Epic Games ve GOG hesaplarını maksat alıyor. Oyunseverlerin kritik detaylarıne göz diken açık, banka kartı ayrıntıları, aygıt dataları, ekran manzaraları ve uTorrent üzere bilgiler ile birlikte, oturum datalarını ve şifrelerini ele geçiriyor.
Elde edilen datalar Telegram üzere kanallarda satılıyor
Ortaya çıkan açık ile ilgili açıklamada bulunan Kaspersky’dan Julia Glazova bir blog yazısında “Bizi etkileyen, listelenen programların birçoklarının oyunla ilgili olmasıydı. Bu da oyuncu hesaplarının ve içeriklerinin yer altı pazarında talep edildiğini gösteriyor” dedi.
Ortaya çıkan raporlara bakılırsa birincil atak maksadının, hesaplara erişmek için kullanılan ayrıntıları içeren günlükler ile veritabanları olduğu tabir ediliyor. sonrasındasında ise buradan elde edilen ayrıntıların Telegram yahut berbat hedefli yazılım paneli aracılığıyla satıldığı argüman ediliyor.
Bu savını bir örnekle doğrulayan Kaspersky, bölgeye bakılırsa ayrılmış 65.600 bilgi kaydının 150 dolar karşılığında satışa sunulmasının ekran imajını yayınladı. Buna ek olarak hayli sayıda oyun, eklenti ve kıymetli öğeler içeren hesapların daha fazla kıymet gördüğü de verilen başka bilgiler içinde.
Truva atı (Trojan) nedir?
Oyuncuların hesaplarını ele geçiren truva atı açığının, aksine mühendislik yapmayı zorlaştıran yanılgı ayıklama önleyici araçlar kullanan akıllı yapısıyla araştırmacıların dikkatini çektiği belirtiliyor. Elde edilen ayrıntıların ise DDoS ve öbür web akınlarına karşı korunan komut denetim sunucusuna bir ZIP arşivi olarak gönderildiği söz ediliyor.
Truva atı, gerçek emelini gizlemek için çeşitli yollar kullanan ziyanlı yazılımlar olarak söz edilmektedir.