Popularna igra hakovana, prodaju se ukradeni podaci 1,2 miliona igrača
Vesti, 23.06.2020, 11:30 AM
Istraživači upozoravaju igrače popularne MMO igre da se podaci više od 1,2 miliona korisnika igre prodaju na forumima Dark Weba.
Istraživači CyberNewsa pronašli su korisnička imena, lozinke, email adrese, telefonske brojeve i IP adrese koji pripadaju igračima Stalker Onlinea.
Kako su istraživači objasnili, lozinke su sačuvane samo u MD5, što je jedan od manje sigurnih algoritama za šifrovanje.
Dve baze podataka pronađene su na sajtovima sajber-podzemlja na Dark Webu koje istraživači prate. Jedna od njih sadrži oko podatke oko 1,2 miliona igrača, a druga podatke 136 000 korisnika Stalker Online foruma.
Izgleda da je napadač hakovao veb server Stalker Online i ukrao korisničke podatke a kao dokaz objavio link na zvaničnom veb sajtu.
Nakon što su potvrdili da su podaci koji se prodaju originalni, istraživači su pokušali ali nisu uspeli da stupe u kontakt sa australijskim programerom BigWorld Technology i matičnom kompanijom Wargaming.net, sa sedištem na Kipru.
Obe baze podataka nalaze se na legitimnom sajtu za e-trgovinu Shoppy.gg, koji je u roku od jednog dana uklonio sadržaj nakon upozorenja istraživača.
Međutim, činjenica da se podaci prodaju skoro mesec dana može ukazuje na to da su kopije baze podataka možda prodate na crnom tržištu većem broju kupaca.
“Pored toga, uklanjanje baza podataka sa platforme za e-trgovinu ne sprečava hakera da ih stavi na prodaju negde drugde. To znači da bi svi igrači Stalker Online trebalo da smatraju da su njihovi podaci i dalje ugroženi.”
Iako ukradene informacije nisu sadržale nikakve finansijske podatke, postoji dosta toga što sajber-kriminalci mogu učiniti sa podacima, uključujući fišing napade, neželjenu poštu i telefonski spam, krekovanje lozinki za email naloge i čak i traženje otkupa od igrača za njihove otete naloge.
„Budući da je Stalker Online besplatna igra koja uključuje mikro-transakcije, zlonamerni akteri takođe mogu zaraditi puno novca od prodaje hakovanih naloga igrača na sivom tržištu“, rekli su istraživači.
Izdvojeno
ConsentFix: nova varijanta ClickFix napada krade Microsoft 365 naloge bez lozinke
Sajber kriminalci se sve više udaljavaju od malvera, oslanjajući se umesto toga na društveni inženjering koji iskorišćava uobičajenu korisni... Dalje
OpenAI: AI modeli izašli iz kontrolisanog okruženja i hakovali Hugging Face kako bi „prepisali“ odgovore na testu
OpenAI je objavio da su dva njegova modela veštačke inteligencije tokom internog testiranja uspela da izađu iz kontrolisanog okruženja bez pristup... Dalje
Drajver sa Microsoftovim potpisom koristi se u novoj ransomware kampanji
Istraživači kompanije Symantec otkrili su novu kampanju ransomware grupe Hyadina, koja koristi Windows kernel drajver potpisan od strane Microsofta ... Dalje
Windows Update korisnicima LG monitora automatski instalira aplikaciju sa reklamama
Pojedini LG monitori mogu da navedu Windows Update da automatski instalira aplikaciju LG Monitor App Installer bez prethodne saglasnosti korisnika. Na... Dalje
Novi macOS malver ClickLock krade podatke uz pomoć korisnika
Istraživači kompanije Group-IB otkrili su novi macOS malver pod nazivom ClickLock Stealer, koji za kompromitovanje uređaja ne koristi ranjivosti op... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





