Popularna igra hakovana, prodaju se ukradeni podaci 1,2 miliona igrača
Vesti, 23.06.2020, 11:30 AM
Istraživači upozoravaju igrače popularne MMO igre da se podaci više od 1,2 miliona korisnika igre prodaju na forumima Dark Weba.
Istraživači CyberNewsa pronašli su korisnička imena, lozinke, email adrese, telefonske brojeve i IP adrese koji pripadaju igračima Stalker Onlinea.
Kako su istraživači objasnili, lozinke su sačuvane samo u MD5, što je jedan od manje sigurnih algoritama za šifrovanje.
Dve baze podataka pronađene su na sajtovima sajber-podzemlja na Dark Webu koje istraživači prate. Jedna od njih sadrži oko podatke oko 1,2 miliona igrača, a druga podatke 136 000 korisnika Stalker Online foruma.
Izgleda da je napadač hakovao veb server Stalker Online i ukrao korisničke podatke a kao dokaz objavio link na zvaničnom veb sajtu.
Nakon što su potvrdili da su podaci koji se prodaju originalni, istraživači su pokušali ali nisu uspeli da stupe u kontakt sa australijskim programerom BigWorld Technology i matičnom kompanijom Wargaming.net, sa sedištem na Kipru.
Obe baze podataka nalaze se na legitimnom sajtu za e-trgovinu Shoppy.gg, koji je u roku od jednog dana uklonio sadržaj nakon upozorenja istraživača.
Međutim, činjenica da se podaci prodaju skoro mesec dana može ukazuje na to da su kopije baze podataka možda prodate na crnom tržištu većem broju kupaca.
“Pored toga, uklanjanje baza podataka sa platforme za e-trgovinu ne sprečava hakera da ih stavi na prodaju negde drugde. To znači da bi svi igrači Stalker Online trebalo da smatraju da su njihovi podaci i dalje ugroženi.”
Iako ukradene informacije nisu sadržale nikakve finansijske podatke, postoji dosta toga što sajber-kriminalci mogu učiniti sa podacima, uključujući fišing napade, neželjenu poštu i telefonski spam, krekovanje lozinki za email naloge i čak i traženje otkupa od igrača za njihove otete naloge.
„Budući da je Stalker Online besplatna igra koja uključuje mikro-transakcije, zlonamerni akteri takođe mogu zaraditi puno novca od prodaje hakovanih naloga igrača na sivom tržištu“, rekli su istraživači.
Izdvojeno
Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu
Hakeri koriste novu phishing tehniku pod nazivom „OAuth consent phishing“, kojom mogu da dobiju dugotrajan pristup nalozima žrtava bez kr... Dalje
Citizen Lab: Pegasusom zaražen iPhone člana studentskog pokreta u Srbiji
Istraživači Citizen Laba potvrdili su da je iPhone člana studentskog pokreta u Srbiji bio zaražen špijunskim softverom Pegasus. Napad je izveden ... Dalje
Dropbox upozorava korisnike nakon hakovanja 5.000 naloga
Dropbox je počeo da obaveštava korisnike čiji su nalozi kompromitovani nakon što su napadači iskoristili propust u sistemu za prijavljivanje prek... Dalje
Posle više od 20 godina ugašen jedan od najstarijih botneta
Međunarodna policijska operacija uz podršku Europola i Eurojusta prekinula je rad Sality botneta, jedne od najdugovečnijih botnet infrastruktura na... Dalje
Lažni „besplatni“ Claude Opus 5 krije malver koji krade lozinke i kripto novčanike
Istraživači kompanije Morphisec otkrili su novi Windows infostealer RevStealer, koji se širi kao lažna desktop aplikacija koja korisnicima obećav... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





