Strain Malware Baru Mencuri Akun Gaming: Begini Caranya

Pustaka game online adalah cara yang bagus untuk bermain di mana pun Anda berada, tetapi itu berarti Anda harus menjaga keamanan akun Anda untuk mencegah akses yang tidak sah. Yang diperlukan hanyalah seorang peretas untuk mempelajari nama pengguna dan kata sandi Anda, dan Anda memiliki tiket dukungan pelanggan yang mendesak di tangan Anda dengan cara terbaik.

Sekarang, virus yang sangat jahat yang disebut "BloodyStealer" membuat putaran yang bertujuan untuk mencuri akun video game Anda. Jadi, mari kita telusuri apa yang dilakukan ancaman ini dan bagaimana cara menghindarinya.

Apa itu BloodyStealer?

Kaspersky merinci cara kerja BloodyStealer dalam posting blog, dan dari tampilan analisis malware, ini adalah paket jahat yang harus diperhatikan oleh semua gamer agar tidak mengunduh.

BloodyStealer adalah apa yang disebut "malware-sebagai-layanan." Layanan ini adalah saat pengembang malware menjual barang dagangannya di pasar gelap untuk digunakan orang lain untuk tujuan jahat mereka. Dan karena harganya rendah $10/bulan atau $40 seumur hidup, siapa pun dapat mengunduh dan menggunakan alat ini.

Malware BloodyStealer menggunakan beberapa metode serangan, tetapi gamer harus menjaga kemampuannya untuk mencuri kredensial login untuk aplikasi perpustakaan game online, seperti Steam, Origin, dan Good Old Games. Ini dilakukan dengan membajak sesi dan mencuri kredensial saat dikirim.

Jika pemegang akun kemudian tidak memiliki perlindungan login lebih lanjut, peretas memiliki akses penuh ke akun korban. Dan karena game Anda terikat ke akun, mereka mendapatkan akses instan ke setiap game yang pernah Anda beli di dalamnya.

Tidak hanya itu yang bisa dilakukan BloodyStealer. Kaspersky mencantumkan kata sandi, data perangkat, dan pengambilan tangkapan layar sebagai bagian dari gudang malware, yang berarti ia dapat mencuri lebih dari sekadar game Anda.

Mengapa Scammers Ingin Akun Game?

BloodyStealer telah memiliki efek yang menghancurkan pada akun gamer. Satu pengguna BloodyStealer melaporkan tangkapan 100.856 akun Steam, 94.471 akun Epic, dan 46.244 akun Rockstar Games, untuk beberapa nama.

Tetapi mengapa scammer menginginkan begitu banyak akun? Jika seseorang mendapatkan satu, atau 10, atau bahkan 100 akun, mereka akan memiliki semua permainan yang mereka butuhkan. Tapi lebih dari 100.000? Mengapa begitu banyak?

Seperti yang terjadi, ada cara kedua yang dapat digunakan peretas untuk menggunakan akun game. Pasar gelap adalah pusat untuk menjual akun orang lain, dan yang terkait dengan video game tidak berbeda. Dengan demikian, seorang peretas yang sukses dapat memperoleh keuntungan yang cukup besar dengan menjual perpustakaan orang lain kepada pembeli yang berminat.

Terkait: Jenis Akun Online Mengejutkan yang Dijual di Dark Web

Faktanya, pengguna yang kami sebutkan di atas membuat daftar akun karena mereka ingin menjualnya di pasar gelap. Mereka mengiklankan total 280.000 akun dan menjual lot seharga $4000, harga yang rendah mengingat banyaknya permainan di semua akun itu.

Bagaimana Tetap Aman Dari BloodyStealer

BloodyStealer dapat mencuri kredensial Anda, tetapi perlu masuk ke PC Anda terlebih dahulu untuk melakukan apa pun. Karena itu, teruslah mempraktikkan kebiasaan baik seperti hanya mengunduh file dari sumber resmi, tidak mengklik tautan yang mencurigakan, dan waspada terhadap email dari sumber luar.

Namun, ada cara untuk menciptakan pertahanan yang ketat terhadap serangan semacam ini. BloodyStealer mencuri nama pengguna dan kata sandi Anda, tetapi tidak dapat mencuri otentikasi dua faktor (2FA) yang telah Anda siapkan.

Jika BloodyStealer berhasil mencuri kata sandi 2FA, itu tidak akan banyak membantu. Itu karena kata sandi 2FA hanya digunakan satu kali dan hanya bertahan beberapa detik, jadi pada saat kata sandi sampai di tangan peretas, itu sudah kedaluwarsa.

Karena itu, pastikan untuk mengatur 2FA di semua akun game Anda. Beberapa platform memiliki sistem bawaannya sendiri, seperti Steam Guard. Yang lain menerima autentikator 2FA pihak ketiga tempat Anda dapat memasukkan kode dan menikmati perlindungan yang mereka berikan.

Tentu saja, ini berarti Anda harus menggunakan kunci 2FA di akun perpustakaan game Anda untuk melindungi timbunan Anda. Namun, game yang tidak ada di perpustakaan mungkin masih memiliki sistem 2FA sendiri yang dapat Anda gunakan untuk melindungi diri sendiri. Beberapa game ini bahkan memberi Anda item gratis jika Anda menambahkan autentikator ke akun Anda!

Terkait: 5 Alternatif Terbaik untuk Google Authenticator

Tetap Aman Dari BloodyStealer

Meskipun BloodyStealer dapat menimbulkan ancaman keamanan besar-besaran, ada beberapa cara untuk melindungi diri Anda darinya. Sekarang Anda tahu cara menjaga akun game Anda dari pengintaian.

Panduan Keamanan Akun Steam untuk Pemula

Baik Anda baru mengenal Steam atau veteran, melindungi game dan data lainnya dengan mudah menggunakan Steam Guard. Berikut cara melakukannya.

Baca Selanjutnya

Tentang Penulis