Rozsiahla správa zverejnená spoločnosťou Activision, ktorá stojí za Call of Duty: Warzone, naznačuje, že hackeri získali prístup k počítačom hráčov inštaláciou minerov kryptomeny.
Podľa Activisionu vyšiel malvér na svetlo v marci, keď hackeri inzeroval na hackerských fórach nenáročným spôsobom podvodu. Prostredníctvom tohto podvodu sa ľahko rozšíril trójsky kôň so vzdialeným prístupom (RAT).
Hackeri tvrdili, že škodlivý softvér ponúkne aktérovi, ktorý sa ocitne v hrozbe, vzdialený prístup k cieľovému hráčovi.
Správa dodáva, že RAT sa javil ako inštruktor, ktorý pomáha hráčom aktivovať niekoľko podvodných kódov pre Call of Duty: Warzone.
Activision objasňuje, že hráči, ktorí sa stali obeťou podvodu, si nakoniec stiahli malvér s názvom Dropper.
Softvér slúži ako kanál na inštaláciu škodlivejších vírusov do počítačov používateľov. Nakoniec malvér tajne šifruje údaje z cieľového počítača.
Hackeri začali inzerovať svoj malvér ako „nezistený podvod pre COD WARZONE”. Zverejnili videá na YouTube s návodmi, ktoré vyzývali hráčov, aby poskytli RAT vysoké systémové oprávnenia.
Je zaujímavé, že Activision pripustil, že útok tejto hry sa môže javiť ako skutočný podvod, ktorý hackerom pomôže osloviť viac obetí.
Správa vysvetľuje, ako sa obete nevedomky stávajú súčasťou hackerskej schémy:
„Navrhnutá metóda, ako presvedčiť obete, aby deaktivovali svoju ochranu, je výrazne uľahčená inzerovaním ich RAT ako podvodníka videohier. Je bežnou praxou, keď konfigurujete cheat program tak, aby bol spustený s najvyššími systémovými oprávneniami,” uvádza sa v správe.
V marci spoločnosť Activision zamedzila prístup na platformu asi 30 000 podvodníkom, pretože tradiční hackeri zneužívajú hráčov hľadajúcich výhodu pomocou cheatov.
Spoločnosť Activision zdôraznila, že hackeri teraz používajú taktiku, ako sú lákavé falošné súbory APK populárnych mobilných hier a kompromitovanie účtov zameraných na ďalší predaj.
Zdroj:
FINBOLD, 2021. Call of Duty: Warzone players hit by crypto-mining malware disguised as cheat code. [online]. [cit. 2021-04-04]. Dostupné na: https://finbold.com/call-of-duty-warzone-players-hit-by-crypto-mining-malware/