باع قراصنة الإنترنت أكثر من 1.2 مليون سجل مستخدم من لعبة Stalker Online عبر الإنترنت في منتدى القراصنة.
تقول مجموعة القرصنة الأخلاقية CyberNews ، التي اكتشفت خرق البيانات ، أن المتسللين تمكنوا من الوصول إلى البيانات الشخصية من اللاعبين وكانوا يبيعونها لأعلى مزايد.
وجد الباحثون قاعدتي بيانات مستضافتين على Shoppy.gg تحتويان على معلومات شخصية مثل أسماء المستخدمين وكلمات المرور وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين IP من مستخدمي لعبة MMO الشهيرة.
من المعتقد أن إحدى قواعد البيانات تحتوي على أكثر من 1.2 مليون سجل مستخدم وآخر يحتوي على أكثر من 136000 سجل مستخدم ، والتي يتم بيعها بشكل فردي مقابل "عدة مئات من اليورو بقيمة بيتكوين" في السوق السوداء.
تم إنشاؤها بواسطة الاستوديو الأسترالي BigWorld ، Stalker Online هي لعبة مجانية على الإنترنت بعد نهاية العالم مع العديد من المستخدمين في روسيا وأوروبا الشرقية. اللعبة متوفرة باللغتين الإنجليزية والروسية.
التراخي الأمن من صانعي اللعبة
تقول CyberNews أن اختراق البيانات يكشف عن الأمن المتراخي للعبة ، موضحا أنه يمكن استخدام هذه السجلات للقيام بأشياء مثل:
تسهيل حشو بيانات الاعتماد لاختراق حسابات اللاعبين على منصات الألعاب الأخرى
ضع حسابات لعبة اللاعبين في حالة فدية
هجمات التصيد المستهدفة
إرسال رسائل إلكترونية للضحايا
فرض تغيير كلمات المرور لعناوين البريد الإلكتروني
اكتشفت المنظمة الشهر الماضي عندما كانت تقوم بمسح مجتمعات القراصنة ووجدت مشاركة من قراصنة يدعون أنهم اخترقوا اللعبة.
قال الباحثون: "نقوم بانتظام بزيارة أسواق Darknet ومجتمعات القراصنة من أجل المساعدة على منع المجرمين الإلكترونيين من الاستفادة من خروقات البيانات واسعة النطاق".
"في شهر مايو ، لاحظنا أن أحد المتسللين نشر رابطًا لصفحة على موقع Stalker Online الإلكتروني يثبت أنه" اخترق شخصيًا "ووضع" علامته "على الخادم."
في حين أن الباحثين ليسوا متأكدين مما إذا كان أي شخص قد اشترى السجلات بالفعل إلا أنهم قالوا إن حقيقة أن واجهة المتجر كانت تعمل لمدة شهر تقريبًا تشير إلى أن نسخًا من قاعدة البيانات التي تحتوي على 1.2 مليون سجل مستخدم قد تم بيعها في السوق السوداء لعدة مشترين.
منذ اكتشاف الاختراق ، قامت CyberNews بتنبيه الأطراف المناسبة.
قال الباحثون: "باتباع إرشادات CyberNews ، قمنا على الفور بإخطار المطورين والشركة الأم ، Wargaming.net ، بشأن التسرب والمتابعة عدة مرات ولكن لم نتلق أي رد.
"عندما اتصلنا بـ shoppy.gg لطلب إزالة واجهة المتجر الرقمية ، تمكنوا من إزالة قاعدة البيانات في نفس اليوم."
حث الباحثون مستخدمي Stalker Online على تغيير كلمات المرور الخاصة بهم على الفور ، وخاصة أولئك الذين يستخدمون كلمات مرور متطابقة لخدمات أخرى عبر الإنترنت.
"إن استخدام كلمة مرور فريدة لكل خدمة قمت بالتسجيل فيها سيمنع المهاجمين من إعادة استخدام كلمة المرور الخاصة بك في هجمات حشو بيانات الاعتماد من أجل اختراق أكثر من حساب من حساباتك."
ليست هناك تعليقات:
إرسال تعليق