هزاران اکانت بازیکنان انلاین در معرض خطر ملویر Steam Stealer هستند

به گزارش ترفندستان, به نقل از اندرنیوز, بخش بازیهای انلاین که بازاری است که بیش از صد میلیارد دلار تخمین زده میشود تنها برای توسعه دهنگان وسازندگان سوداور نیست بلکه برای مجرمین نیز بسیار منفعت دارد.

Steam Stealer یکی از ملویرهائی است که مرتبا پیشرفت کرده و عامل هک جسابهای کاربری پلاتفرم بازی معروف استیم است.

هدف این ملویر, ربودن اشیاء در بازیهای انلاین و شناسه های حسابهای کاربری برای فروش انها در بازار سیاه است. این ملویر توسط مجرمین بصورت خدمات (Malware as a Service) با نرخ بسیار ارزان سی دلار توزیع میگردد.

استیم امروزه یکی از پلاتفرمهای سرگرمی مولتی سیستم عامل بسیار محبوبی است که توسط Valve بهره برداری شده و بیش از صد میلیون کاربر در سراسر جهان روی ان ثبت نام کرده اند و چندین هزار بازی برای دانلود دارد. موفقیت ان باعث شده تا هدف مناسبی برای گروه مجرمین سایبری که میتوانند شناسه کاربران را از قرار هر شناسه پانزده دلار در بازار سیاه بفروش برسانند گردد. بر اساس امار رسمی که اخیرا روی این پلاتفرم منتشر شده اند, 77000 اکانت استیم هر ماهه هک میشوند.

بر اساس گفته Santiago Pontiroli, محقق کسپرسکی لب و همکار مستقل وی Bart P., نوعی ملویر جدید که " Steam Stealer" نامیده شده, مظنون به هک حسابهای کاربری بسیار این پلاتفرم است. هر دوی انها فکر میکنند که این ملویر در ابتدا توسط مجرمین سایبری روس زبان ساخته شده باشد چون انان روی چندین فروم غیر قانونی مخصوص برنامه های مخرب نشانه های بسیاری در این زمینه یافته اند.

Steam Stealer ملویری است که بصورت خدمات ارائه میشود و در نسخه های متفاوتی با قابلیتهائی مشخص موجود و از بروز رسانیهای رایگان و راهنمای استفاده و توصیه های شخصی برای توزیع و غیره برخوردار است و در حالیکه قیمت پایه محصولاتی از این نوع کمپینهای مخرب معمولا حدود پانصد دلار است, Steam Stealer بصورت غیر قابل تصوری بسیار ارزان است و میتوان با پرداخت کمتر از سی دلار از ان بهره مند شد و همین ارزانی باعث جذب هر چه بیشتر مجرمین سایبری جهان میگردد.

انتشار ملویرهای Steam Stealer نه انحصارا بلکه معمولا توسط سایتهای جعلی و روشهای مهندسی اجتماعی و با ارسال مستقیم پیام به قربانیان صورت میگیرد.

بعد از نصب این ملویر روی سیستم کاربر, تمامی فایلهای تنظیمات استیم و سپس فایل مخصوص Steam KeyValue که حاوی شناسه کاربر و همچنین اطلاعات مربوط به سشن وی است را میرباید. مجرمین سایبری میتوانند با این اطلاعات کنترل حساب کاربر قربانی را به دست بگیرند.

در ابتدا هک حسابهای کاربری روش اسانی برای انانی که از کدهای هکرهای دیگر استفاده میکنند بدون اینکه خود هکر باشند بود تا بتوانند سریعا با فروش انها روی فرومهای غیرقانونی درامدی کسب کنند. اما امروزه فروشنده واقعی این حسابهای کاربری مجرمین سایبری هستند که اشیاء به دست امده در بازیها توسط کاربران را سرقت کرده و انها را به مبالغی که میتوانند هزاران دلار باشد بفروش میرسانند. گروه های سازماندهی شده مجرمین سایبری اجازه نمیدهند کس دیگری این غنائم را غارت کند.

متخصصین کسپرسکی لب 12000 نمونه مختلف Steam Stealer که عامل حملاتی به ده ها هزار کاربر در جهان بوده اند را یافته اند. بخصوص این در روسیه و سایر کشورهائی چون اروپای شرقی که پلاتفرم استیم بسیار استفاده میشود میباشد.

Santiago Pontiroli, از گروه GReAT (Global Research & Analysis Team) کسپرسکی لب میگوید : "اجتماع بازیکنان هدفی بسیار قابل توجه برای مجرمین سایبری گشته است. پیشرفت تکنیکهای الودگی و انتشار و همچنین افزایش پیچیدگی ملویرها باعث افزایش اینگونه فعالیت شده است. در حالیکه کنسولها مدام توانمند تر میشوند و اینترنت اشیاء در نزدیکی ما است, این سناریو توسعه یافته و پیچیده تر خواهد شد. کسپرسکی لب امیدوار است که تحقیقاتش به تحقیقاتی تبدیل گردند تا تعادلی که امروزه در اکوسیستم بازیها به شدت کمبود ان حس میشود برقرار گردد. توسعه دهندگان نباید بعدا به فکر امنیت بیافتند بلکه همزمان در مراحل توسعه بازیها باید به ان بیاندیشند. ما متقاعد شده ایم که همکاری با همه اکتورهای این بخش میتواند به بهبودی این وضعیت کمک کند."

کسپرسکی لب گروه اسبهای تروای Steam Stealer را با نامهای Trojan.Downloader.Msil.Steamilik, Trojan.Msil.Steamilik وTrojan-psw.Msil.Steam شناسائی کرده و هدف انها وسیعا در همه جهان پراکنده است که بخصوص در روسیه و ایالات متحده امریکا و فرانسه و المان و هندوستان و برزیل بیشتر میباشد.

کاربران برای محافظت نیاز به محصولی امنیتی و بروز دارند. اکثر محصولات امنیتی یک مد بازی نیز دارند تا بازیکنان مدام با هشدارها قبل از پایان هر قسمت بازی اذیت نشوند.

استیم نیز با هدف محافظت حسابهای کاربری کاربران خود تدابیری امنیتی برای ممانعت از هک اندیشیده است.

این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.