Narastające zagrożenia dla bezpieczeństwa cybernetycznego w społeczności mobilnych graczy
Społeczność globalna graczy, która obecnie obejmuje prawie połowę populacji świata, staje się coraz bardziej celem ataków ze strony cyberprzestępców – wynika z kompleksowego raportu Kaspersky. W okresie od lipca 2022r. do lipca 2023r., rosyjska firma zajmująca się cyberbezpieczeństwem odkryła wzrost podatności wśród użytkowników gier.
Cyberprzestępcy wykorzystują tę dużą społeczność do dostępu do danych osobowych i przeprowadzania serii ataków, w tym podatności sieciowych, ataków typu Distributed Denial of Service (DDoS), wydobywania kryptowalut, a także złożonych kampanii z użyciem trojanów i prób phishingowych. Rozwiązania Kaspersky wykryły 4 076 530 prób pobrania 30 684 unikalnych plików, które były podstępnie udawane popularne gry, mody, oszustwa i inne oprogramowanie związane z grami.
Te incydenty miały wpływ na 192 456 użytkowników na całym świecie. Pliki te, przede wszystkim klasyfikowane jako niechciane oprogramowanie i często oznaczane jako non-wirusy, jak Downloader (89,70%), samodzielnie mogą nie być szkodliwe, ale mogą pobierać różne inne programy, w tym złośliwe, na urządzenia użytkowników. Zagrożenia takie jak adware (5,25%) i Trojan (2,39%) także mają znaczenie dla graczy na komputerach stacjonarnych. Wśród wszystkich ostrzeżeń Minecraft okazał się najbardziej popularnym celem, wywołując aż 70,29% wszystkich alertów.
Zagrożenia wykorzystujące Minecraft jako przynętę dotknęły 130 619 graczy na całym świecie w okresie raportowym. Roblox stał się drugim ulubionym celem, przyczyniając się do 20,37% wszystkich ostrzeżeń, które dotknęły 30 367 użytkowników. Inne wiodące gry, którym zagrożono w wyniku cyberataków, to Counter-Strike: Global Offensive (4,78%), PUBG (2,85%), Hogwarts Legacy (0,60%), DOTA 2 (0,45%) i League of Legends (0,31%).
Społeczność mobilnej gry, która według raportu Newzoo z 2023 roku składa się z ponad trzech miliardów graczy, czyli prawie 40% światowej populacji, charakteryzuje się znacznym wzrostem i dostępnością. Ta społeczność stała się atrakcyjnym celem dla cyberprzestępców. W okresie od lipca 2022r. do lipca 2023r., Kaspersky udokumentował 436 786 prób zainfekowania urządzeń mobilnych, które dotknęły 84 539 użytkowników. Różne tytuły gier były wykorzystywane jako przynęty dla graczy mobilnych.
Minecraft ponownie stał się głównym celem ataków, aż 90,37% ataków skierowanych było na 80 128 oszukanych graczy. Użytkownicy z Indonezji, w szczególności, narażeni byli na ataki poprzez Minecraft, które doprowadziły do ataku Trojan.AndroidOS.Pootel.a, który w ciszy subskrybował ich do usług mobilnych. Iran miał najwięcej takich ataków cybernetycznych, z 140 482 ostrzeżeniami, które dotknęły 54 467 graczy Minecraft. PUBG: Battlegrounds Battle Royale był drugą najbardziej atakowaną mobilną grą przez cyberprzestępców, przyczyniając się do 5,09% wszystkich ostrzeżeń, z większością incydentów pochodzących od użytkowników rosyjskich. Roblox (3,33%) zajął trzecie miejsce pod względem wykrywalności, ale drugie miejsce pod względem liczby dotkniętych użytkowników.
Istotne odkrycie dotyczyło pojawienia się SpyNote, szpiegującego trojana rozpowszechnianego wśród użytkowników Roblox na platformie Android pod postacią modów. Ten trojan ma różne zdolności szpiegowskie, takie jak keylogging, nagrywanie ekranu, strumieniowanie na żywo z kamery telefonu oraz możliwość podszywania się pod aplikacje Google i Facebooka w celu oszukania użytkowników i wyłudzenia ich haseł. Strony phishingowe nadal stanowią znaczące zagrożenie dla graczy. Złośliwe i niechciane oprogramowanie często udaje popularne gry i jest rozpowszechniane przez strony trzecie, oferujące pirackie wersje.
Te wprowadzające w błąd strony najczęściej wyświetlają nadmierne liczby pobrań, potencjalnie wprowadzając użytkowników w błąd i tworząc fałszywe poczucie bezpieczeństwa. Kliknięcie przycisku pobierania zwykle prowadzi jednak do archiwum, które może zawierać szkodliwe lub niezwiązane elementy, odbiegające od obiecywanej zawartości.
„W dynamicznej branży gier dużo danych osobowych i finansowych jest zagrożonych. Cyberprzestępcy wykorzystują te kuszące możliwości. Wykorzystują konta gier, kradnąc wirtualne aktywa, waluty i sprzedają skompromitowane konta, często z realną wartością w świecie rzeczywistym. Bezustanne zbieranie danych osobowych doprowadziło do wzrostu ataków ransomware, które dotykają nawet zawodowych graczy, którzy polegają na nieprzerwanym graniu. Społeczność graczy musi być świadoma zagrożeń związanych z cyberbezpieczeństwem” – powiedział ekspert od cyberbezpieczeństwa Vasily Kolesnikov z Kaspersky.
Czytaj dalej: [Link do następnej strony]
FAQ
Q: Jakie podatności odkrył Kaspersky wśród graczy gier?
A: Kaspersky odkrył podatności takie jak podatności sieciowe, ataki typu Distributed Denial of Service (DDoS), wydobywanie kryptowalut oraz złożone kampanie z użyciem trojanów i prób phishingowych.
Q: Ile prób pobrania zaszyfrowanych plików wykrył Kaspersky?
A: Kaspersky wykrył 4 076 530 prób pobrania 30 684 unikalnych plików, które były podstępnie udawane popularne gry, mody, oszustwa i inne oprogramowanie związane z grami.
Q: Ile użytkowników zostało dotkniętych tymi incydentami?
A: Te incydenty dotknęły 192 456 użytkowników na całym świecie.
Q: Która gra była ulubionym celem ataków cybernetycznych?
A: Minecraft wywołał najwięcej alertów, aż 70,29% wszystkich.
Q: Jakie inne gry były celem ataków cybernetycznych?
A: Inne gry, które padły ofiarą ataków cybernetycznych, to Roblox, Counter-Strike: Global Offensive, PUBG, Hogwarts Legacy, DOTA 2 i League of Legends.
Q: Ile prób zainfekowania urządzeń mobilnych zostało udokumentowanych przez Kaspersky?
A: Kaspersky udokumentował 436 786 prób zainfekowania urządzeń mobilnych.
Q: Która gra była głównym celem ataków na urządzenia mobilne?
A: Gracze Minecrafta byli głównymi celami ataków, 90,37% ataków skierowanych było na oszukanych graczy.
Q: Jaki trojan szpiegujący został rozpowszechniony wśród użytkowników Roblox na platformie Android?
A: SpyNote, szpiegujący trojan, został rozpowszechniony wśród użytkowników Roblox na platformie Android pod postacią modów.
Q: Jakie zdolności posiada SpyNote?
A: SpyNote posiada różne zdolności szpiegowskie, takie jak keylogging, nagrywanie ekranu, strumieniowanie na żywo z kamery telefonu oraz możliwość podszywania się pod aplikacje Google i Facebooka.
Q: Jak oszukańcze strony rozpowszechniają złośliwe i niechciane oprogramowanie?
A: Oszukańcze strony rozpowszechniają złośliwe i niechciane oprogramowanie, udając popularne gry i oferując ściągnięcie pirackich wersji.
Kluczowe pojęcia:
– Cyberprzestępcy: Osoby popełniające przestępstwa związane z komputerami lub internetem.
– Podatności: Słabe punkty lub błędy w oprogramowaniu lub systemach, które mogą zostać wykorzystane przez cyberprzestępców do uzyskania nieautoryzowanego dostępu lub przeprowadzenia ataków.
– Ataki typu Distributed Denial of Service (DDoS): Skoordynowane ataki, które przeciążają celową witrynę lub usługę poprzez zalew
