Los investigadores de Kaspersky han descubierto un troyano avanzado, conocido como BloodyStealer, que se vende en foros de la darknet y se utiliza para robar las cuentas de los jugadores en plataformas de juegos populares como Steam, Epic Games Store y EA Origin. Con características para evitar el análisis y la detección, además de un bajo precio de suscripción y algunas características interesantes, BloodyStealer es un excelente ejemplo del tipo de amenaza que enfrentan los jugadores en línea. Esto, junto con un panorama general de los productos relacionados con juegos que se roban y venden en la darknet, se puede encontrar en el informe más reciente de Kaspersky sobre las amenazas a los datos relacionados con juegos.
Como quedó demostrado en la investigación más reciente de Kaspersky, las mercancías y cuentas relacionadas con videojuegos tienen gran demanda en la darknet. Las combinaciones de inicios de sesión y contraseñas para jugar en plataformas populares como Steam, Origin, Ubisoft o EpicGames pueden venderse a un precio tan bajo como US$14.2 dólares por cada mil cuentas cuando se venden en paquetes y por el 1-30% del valor de una cuenta cuando se venden individualmente. Estas cuentas robadas no provienen de fugas de datos accidentales, sino que son el resultado de campañas deliberadas de los ciberdelincuentes que emplean malware como el BloodyStealer.
Una persona ofrece 280,000 nombres de usuario y contraseñas por solo $4,000 dólares
BloodyStealer es un troyano-ladrón capaz de recopilar y extraer varios tipos de datos, como cookies, contraseñas, formularios, tarjetas bancarias de navegadores, capturas de pantalla, memoria de inicio de sesión y sesiones de varias aplicaciones. Entre estas se encuentran las de juegos, como EpicGames, Origin y Steam en particular.
Los investigadores de Kaspersky lo encontraron por primera vez en marzo, cuando se anunció que era capaz de evadir detección y estaba protegido contra la ingeniería inversa y el análisis de malware en general. Se vende en foros clandestinos a un precio atractivo: menos de US$10 dólares por una suscripción de un mes o US$40 dólares por una suscripción de por vida.
Este malware también llama la atención de los investigadores por varios métodos anti análisis utilizados para complicar su ingeniería inversa y su análisis, entre ellos los empaquetadores y técnicas antidepuración. El troyano se vende en el mercado clandestino y los clientes pueden proteger su muestra con el empaquetador que prefieran o usarlo como parte de otra cadena de infección en varias etapas. Los expertos de Kaspersky detectaron ataques con BloodyStealer en Europa, América Latina y la región de Asia-Pacífico.
Aunque BloodyStealer no está hecho exclusivamente para robar información relacionada con el juego, las plataformas a las que puede dirigirse apuntan claramente a la demanda de este tipo de datos entre los ciberdelincuentes. Registros, cuentas, mercancías de juego, todos estos productos relacionados con el juego se venden en la darknet al por mayor o individualmente a un precio atractivo.
Anuncio de BloodyStealer que describe sus características
“A pesar de que los ciberdelincuentes tienen varias opciones disponibles si quieren comprar o alquilar un troyano-ladrón y luego usarlo en su cadena de ataque, BloodyStealer definitivamente ha atraído atención entre los usuarios en uno de los foros clandestinos. Este troyano tiene algunas características interesantes, como la extracción de contraseñas del navegador, cookies e información del entorno. Los programadores que están detrás de este troyano-ladrón también le agregaron capacidades, como la de obtener información relacionada con las plataformas de juegos en línea. Esta información se puede vender en diferentes plataformas clandestinas o canales de Telegram que se dedican a vender acceso a cuentas de juegos en línea”, comenta Dmitry Galov, investigador de seguridad del Equipo de Análisis e Investigación Global de Kaspersky. «Está claro que las cuentas de juegos son buscadas por los ciberdelincuentes, así que, si deseas disfrutar de los juegos tranquilamente sin preocuparte de que te roben tus cuentas o crédito en el juego, no dejes de proteger tu cuenta con la autenticación de dos factores y utiliza una solución de seguridad confiable para proteger tus dispositivos”.
Desde hace varios años, Kaspersky ha estado comprometido con la protección de los jugadores, así como con el desarrollo más seguro de la industria. A principios de año, la compañía presentó Fearless gaming, su estrategia para interactuar mejor con los jugadores y crear conciencia sobre la importancia de los hábitos seguros en línea y el papel de la ciberseguridad en los esports.
Para mantenerte seguro cuando juegues, los expertos de Kaspersky recomiendan:
- Proteger tus cuentas con autenticación de dos factores siempre que sea posible. Para las cuentas donde esto no es posible, revisa la configuración de la cuenta detalladamente.
- No hacer clic en ningún enlace que conecte con sitios externos desde el chat del juego y verificar cuidadosamente la dirección de cualquier recurso que te solicite ingresar tu nombre de usuario y contraseña; la página puede ser falsa.
- No bajar software pirata o cualquier otro contenido ilegal. Incluso, si se te redirige a la página web desde un sitio web legítimo.
- Usar una solución de seguridad robusta y confiable, que no ralentice tu computadora cuando juegas para que te proteja de posibles ciberamenazas. Recomendamos Kaspersky Total Security, que funciona sin problemas con Steam y otros servicios de juegos.
- Usar una solución de seguridad sólida, como Kaspersky Internet Security for Android, en dispositivos móviles para que estés protegido contra el software malicioso.
Obtén más información sobre BloodyStealer y el software relacionado con juegos que se comercia en la darknet en Securelist.
