Millones de cuentas de jugadores comprometidas por malware
Una campaña de malware ha logrado recolectar millones de credenciales de inicio de sesión de usuarios de varios sitios web de juegos, incluidos jugadores que utilizan trucos y servicios de pago para obtener ventajas indebidas.
Los detalles salieron a la luz luego de que Zebleer, el desarrollador de los trucos Phantom Overlay para Call of Duty y Counter-Strike, aparentemente descubriera una base de datos del malware roba-información y lo publicara en su cuenta de X
“La base de datos del malware contiene principalmente cuentas relacionadas con juegos”, dijo Zebleer, agregando que “se trata de la campaña de malware roba-información más grande dirigida a jugadores y cheaters en la historia”.
Según el desarrollador de Phantom Overlay, la base de datos contiene las credenciales de varios millones de jugadores cuyos sistemas se infectaron durante la campaña de malware.
La base de datos incluye información de inicio de sesión para cuentas en estos sistemas:
- Battlenet: 3.662.647
- Activision: 561.183
- Elite PVPers: 117.366
- UnknownCheats: 572.831
- Phantom Overlay: 1.365
- BLOG: 67.152
- RN: 1.044
- ACD: 3.818
- AA: 21.564
- EO (dos dominios): 85.360
- Iniuria: 14.181
- Gamesense: 18.465
El desarrollador de trucos también señala que el dominio con la mayor cantidad de cuentas robadas es Discord, con 14 millones de entradas en la base de datos.
Si bien no se ha confirmado cómo se distribuyó el malware a una cantidad tan grande de usuarios, Zebleer afirma que algunos programas gratuitos o de bajo costo publicitados para jugadores de Call of Duty pudieran contener este malware.
Activision Blizzard recomienda la autenticación de dos factores (2FA)
Según informa BleepingComputer, Activision Blizzard está trabajando en conjunto con los desarrolladores de trucos para limitar el impacto de la campaña y proporcionar instrucciones de seguridad a los titulares de cuentas comprometidas.
Activision Blizzard asegura que sus servidores no se vieron afectados. “Si los jugadores creen que pueden haber hecho clic en un enlace sospechoso o si quieren asegurarse de que su cuenta esté protegida, pueden cambiar su contraseña y proteger sus cuentas con autenticación de dos factores (2FA)”
Si bien es posible que Activision Blizzard reciba una lista de las credenciales robadas y fuerce el restablecimiento de contraseñas en las cuentas afectadas, en última instancia, la responsabilidad recae sobre los usuarios.
