El BloodyStealer es un nuevo virus utilizado por los ciberdelincuentes para robar cuentas de plataformas populares de videojuegos como Steam, Epic Games Store y EA Origin. Se trata de un troyano-ladrón avanzado que tiene la capacidad de extraer datos como contraseñas, cookies, formularios, capturas de pantalla, entre otros.
Investigadores de la compañía de ciberseguridad Kaspersky alertaron ataques de este troyano en Europa, la región de Asia-Pacífico y América Latina. El virus ha sido diseñado con características que le permiten evitar su análisis y detección. Además, los cibercriminales pueden adquirirlo a un bajo precio en foros clandestinos de internet.
Este
software malicioso también llama la atención de los expertos porque cuenta con
métodos para complicar su ingeniería inversa y análisis, entre ellos los empaquetadores y técnicas antidepuración.
Una investigación reciente de Kaspersky demostró que las mercancías y cuentas relacionadas con videojuegos tienen gran demanda en sitios clandestinos de internet. Las combinaciones de inicios de sesión y contraseñas de plataformas de videojuegos como Steam, Origin, Ubisoft o EpicGames se venden a precios tan bajos como US$14.2 por cada mil cuentas o por el 30% del valor de una cuenta cuando se venden individualmente.
Estas cuentas robadas, según advierte la compañía de ciberseguridad, no provienen de fugas de datos accidentales, sino que son obtenidas por delincuentes cibernéticos, quienes utilizan softwares maliciosos como el BloodyStealer.
Aunque este virus troyano no está diseñado exclusivamente para robar información relacionada con videojuegos, las plataformas a las que puede dirigirse apuntan a la demanda de este tipo de datos entre los ciberdelincuentes.
“Los programadores que están detrás de este troyano-ladrón también le agregaron capacidades, como la de obtener información relacionada con las
plataformas de juegos en línea. Esta
información se puede vender en diferentes plataformas clandestinas o canales de Telegram que se dedican a vender acceso a cuentas de juegos en línea”, advierte Dmitry Galov, investigador de seguridad del Equipo de Análisis e Investigación Global de Kaspersky.
Recomendaciones de ciberseguridad
-Protege tus cuentas activando la opción de autenticación de dos factores.
-No hagas clic en ningún enlace que conecte con sitios externos del chat del videojuego.
-Cuidado con las páginas falsas. Verifica cuidadosamente la dirección de cualquier sitio que solicite el ingreso de tu nombre de usuario y contraseña.
-No descargues softwares piratas o cualquier otro contenido ilegal.
-Instala un sistema de antivirus confiable para que te proteja de posibles ciberamenazas.
Más en Andina (FIN)NDP/ KCP /SPV
Publicado: 7/10/2021