اختر منطقتك 
أفادت التقارير أن طوفانًا جديدًا من البرامج الضارة الغامضة يستهدف لاعبي الفيديو ويستنزف محافظ بيتكوين (BTC) الخاصة بهم كجزء من حملة جديدة لسرقة المعلومات، والتي تستهدف الغشاشين أيضًا.
تم ذكر مستودع معلومات البرامج الضارة vx-underground في 28 مارس X بريد لقد كانت على علم بوجود “ممثل تهديد غير معروف حاليًا” يستخدم برامج ضارة لسرقة تسجيل الدخول وبيانات الاعتماد الأخرى لأولئك الذين يستخدمون برامج ألعاب فيديو الدفع مقابل الغش.
تستهدف الهجمات اللاعبين، بما في ذلك أولئك الذين يشترون برامج الغش، وقد اخترقت أكثر من 4.9 مليون حساب لمستخدمي Activision Blizzard ومتجر الألعاب التابع لها Battle.net، بالإضافة إلى حسابات لموقع التداول الذي يركز على الألعاب Elite PVPers وأسواق برامج الغش PhantomOverlay وUnknownCheats.
“بدأ المستخدمون المتأثرون في الإبلاغ عن كونهم ضحايا لاستنزاف العملات المشفرة – فقد تم استنزاف محافظ Electrum BTC الخاصة بهم. وكتبت قناة vx-underground: “ليس لدينا أي معلومات عن حجم الأموال المسروقة”.
في منشور بتاريخ 27 مارس على Telegram، ادعت PhantomOverlay أن عدد الحسابات المخترقة “مضخم” لأن أكثر من نصف عمليات تسجيل الدخول في قاعدة البيانات التي شاهدتها “هي غير صالحة”.
وأضاف أن البرامج الضارة “يبدو أنها شبكة كاملة من البرامج المجانية/الرخيصة” التي نشأت من “بعض برامج الكمون، أو VPN، أو شيء يستخدمه الملايين من اللاعبين.”
“إنها أكبر حملة برمجيات خبيثة لسرقة المعلومات في تاريخ مجتمع الألعاب/الغش.”
وفي منشور منفصل، زعمت PhantomOverlay أن لديها “فكرة جيدة جدًا عن مصدر البرامج الضارة ولكن عصابة البرامج الضارة على علم بالشكوك المتعلقة بها (و) جعلت من الصعب بشكل متزايد إثبات أي شيء.”
وقالت PhantomOverlay إن Activision Blizzard اتصلت بموقع بيع الغش و”ستساعدنا في مساعدة الملايين من المستخدمين المصابين”.
وقال متحدث باسم Activision Blizzard لكوينتيليغراف إنه على علم بالادعاءات القائلة بأن بيانات الاعتماد “في جميع أنحاء الصناعة الأوسع يمكن أن تتعرض للاختراق من البرامج الضارة الناتجة عن التنزيل أو استخدام برامج غير مصرح بها”.
متعلق ب: استغلال Prisma Finance في خرق بقيمة 10 ملايين دولار
وقالت إن خوادمها “تظل آمنة وغير منقوصة” وأوصت المستخدمين بتغيير كلمة المرور الخاصة بهم إذا كانوا يريدون التأكد من حماية حساباتهم.
كتبت vx-underground في منشورها أن PhantomOverlay “تم تنبيهها بوجود نشاط احتيالي عندما بدأت حسابات المستخدمين في إجراء عمليات شراء غير مصرح بها.”
وأضافت أن شركة PhantomOverlay اتصلت بالضحية المزعومة، ومنذ ذلك الحين تم التعرف على المزيد.
مجلة: داخل Pink Drainer – يدافع محلل الأمن عن امتيازه في احتيال العملات المشفرة
