Эксперты «Лаборатории Касперского» обнаружили, что на живых форумах в даркнете продают троянец, который используется для кражи учётных записей в популярных игровых платформах, таком как Steam, Epic Games Store и EA Origin.
Зловред с именем BloodyStealer умеет не даваться в руки обнаружения, его стоимость в даркнете составляет менее 10 долл. за подписку на месяц и 40 долл. за бессрочную.
Эксперты отмечают, что внутриигровые товары и аккаунты пользуются особенным спросом на теневых форумах. Сочетания логинов и паролей для входа на популярные игровые платформы, например Steam, Origin, Ubisoft или EpicGames, могут продаваться по цене от 14 долл. за тысячу аккаунтов при оптовой продаже и до 30% от стоимости аккаунта при индивидуальной. Украденные учётные записи появляются в даркнете в большинстве своём не на выходе утечек, а на выходе целенаправленных действий преступников, в том числе таком как атаки с использованием BloodyStealer.
«Троянец, о котором идёт речь, способен собирать разные типы данных, например cookie-файлы, пароли, скриншоты, данные из форм автозаполнения и банковских карт. Атаки BloodyStealer были к настоящему времени зафиксированы в Европе, Латинской Америке и странах Азиатско-Тихоокеанского региона. Но это не значит, что он не в состоянии нападать пользователей и в иных странах», - разъясняет эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Галов.