باید مراقب حملات سایبری که گیمرهای جوان را هدف قرار می‌دهد، باشیم

بر اساس اطلاعات به اشتراک گذاشته شده توسط کارشناسان کسپرسکی، در نیمه اول سال ۲۰۲۴، تعداد کاربرانی که توسط مجرمان سایبری با استفاده از بازی‌های محبوب کودکان به عنوان طعمه هدف قرار گرفته‌اند، در مقایسه با نیمه دوم سال ۲۰۲۳، ۳۰ درصد افزایش یافته است و محققان پس از تجزیه و تحلیل خطرات احتمالی گیمرهای جوان، کشف کردند که بیش از ۱۳۲۰۰۰ کاربر به اهداف مجرمان سایبری تبدیل شده‌اند.

والدین باید برای بازی‌های کودکان، راه‌حل‌های معقولی داشته باشند.

کسپرسکی تهدیداتی را که در پوشش بازی‌های ویدیویی محبوب کودکان پنهان شده بودند، مورد مطالعه قرار داد و دوره زمانی ۱ جولای ۲۰۲۳ تا ۳۰ ژوئن ۲۰۲۴ را تجزیه و تحلیل کرد. در این دوره، راهکارهای امنیتی کسپرسکی بیش از ۶.۶ میلیون حمله را با استفاده از برندهای بازی‌های کودکان به عنوان طعمه شناسایی کرد.

از بین ۱۸ بازی انتخاب‌شده برای مطالعه، اکثر حملات شامل عناوین آشنایی مانند Minecraft، Roblox و Among Us بودند.

طبق آمار کسپرسکی، در دوره انتخاب شده برای تحقیق، بیش از ۳ میلیون حمله تحت عنوان «استتار» ماینکرفت انجام شده است.

محبوبیت ماینکرفت آن را به ابزاری جذاب برای حمله مجرمان سایبری تبدیل کرده است. مجرمان سایبری از تقاضای گیمرها برای تقلب‌ها و مادهای توزیع‌شده از طریق وب‌سایت‌های شخص ثالث «سوءاستفاده» می‌کنند، که بدافزارها را تحت «پوشش» برنامه‌های بازی پنهان می‌کنند تا بازیکنان را برای دانلود آنها فریب دهند.

از سوی دیگر، مجرمان سایبری به طور فزاینده‌ای از هوش مصنوعی (AI) برای خودکارسازی و شخصی‌سازی حملات فیشینگ استفاده می‌کنند و این امر فریب دادن گیمرهای جوان را آسان‌تر می‌کند. ابزارهای پیشرفته فیشینگ مانند قالب‌های صفحه جعلی از پیش تولید شده که با ابزارهای خودکار ایجاد شده‌اند، دائماً در وب تاریک ظاهر می‌شوند.

یکی از رایج‌ترین کلاهبرداری‌هایی که امروزه گیمرهای جوان را هدف قرار می‌دهد، پیشنهاد دریافت «پوسته»های جدید برای شخصیت‌هایشان است. «پوسته‌ها» معمولاً لباس‌ها یا زره‌هایی هستند که مهارت‌ها یا قدرت را افزایش می‌دهند. برخی از «پوسته‌ها» بسیار محبوب هستند، در حالی که برخی دیگر بسیار نادر هستند و به اقلام پرطرفدار در جامعه بازی تبدیل می‌شوند.

متخصصان کسپرسکی کلاهبرداری‌ای را کشف کرده‌اند که هم از بازی محبوب Valorant و هم از یوتیوبر محبوب آقای بیست (Mr. Beast) استفاده می‌کند.

کلاهبرداران از تصویر آقای بیست برای جلب توجه کودکان استفاده می‌کنند و قربانیان را به دام می‌اندازند.

برای دریافت «اسکین» انحصاری آقای بیست، مجرمان سایبری از قربانیان می‌خواهند نام کاربری و رمز عبور حساب خود را ارائه دهند و از این طریق اطلاعات شخصی را سرقت می‌کنند.

نمونه‌ای از یک سایت جعلی که از تصویر آقای بیست به عنوان طعمه برای فریب کودکان استفاده می‌کند

یکی دیگر از کلاهبرداری‌های رایج که احتمالاً گیمرها در دام آن می‌افتند، پیشنهاد وسوسه‌انگیز پول مجازی رایگان برای استفاده در بازی است. در این کلاهبرداری تازه کشف شده که از برند Pokémon GO سوءاستفاده می‌کند، مجرمان سایبری از کاربران می‌خواهند نام کاربری حساب کاربری خود را وارد کنند و سپس در یک نظرسنجی شرکت کنند تا ثابت کنند که یک ربات خودکار نیستند.

پس از تکمیل نظرسنجی، کاربران به یک وب‌سایت جعلی هدایت می‌شوند که اغلب وعده جوایز یا هدایای رایگان می‌دهد.

کلاهبرداران در واقع به دنبال اطلاعات شخصی مانند جزئیات کارت اعتباری نیستند، بلکه از ظاهر بازی برای هدایت کاربران به کلاهبرداری دیگری مانند دانلود نرم‌افزار، برنامه‌ها، فایل‌های جعلی، ثبت‌نام برای جوایز یا سایر پیشنهادات استفاده می‌کنند.

کل این فرآیند، یک ترفند پیچیده برای هدایت کاربران به سمت کلاهبرداری‌های خطرناک‌تر، تحت پوشش یک مرحله تأیید هویت معتبر است.

نمونه‌هایی از بازی‌های کلاهبرداری که از برند Pokémon GO سوءاستفاده می‌کنند

واسیلی ام. کولسنیکوف، کارشناس امنیتی کسپرسکی، گفت: «در طول تحقیقاتمان، مشاهده کردیم که حملاتی که کودکان را هدف قرار می‌دهند، به طور فزاینده‌ای به یک روش عملیاتی محبوب برای مجرمان سایبری تبدیل می‌شوند. به همین دلیل است که آموزش کودکان در مورد ایمنی آنلاین و استفاده از راه‌حل‌های امنیتی قابل اعتماد برای ایجاد یک محیط آنلاین امن ضروری است.»

برای حفظ امنیت کودکان هنگام مشارکت در فعالیت‌های آنلاین، کسپرسکی به کاربران توصیه می‌کند که این دستورالعمل‌ها را دنبال کنند: والدین باید با فرزندان خود در مورد خطرات احتمالی که ممکن است هنگام مشارکت در فعالیت‌های پلتفرم‌های آنلاین با آنها مواجه شوند، گفتگوی صریحی داشته باشند و از آنها بخواهند که قوانین را به طور دقیق اجرا کنند تا ایمنی تضمین شود.

به فرزندتان کمک کنید تا یک رمز عبور قوی انتخاب کند و مرتباً آن را تغییر دهد. قوانین واضحی در مورد کارهایی که فرزندتان می‌تواند و نمی‌تواند به صورت آنلاین انجام دهد، وضع کنید و دلیل آن را توضیح دهید. شما باید این قوانین را با بزرگتر شدن فرزندتان تنظیم کنید.

برای کمک به کودکان در آشنایی با امنیت سایبری در زمینه تهدیدات فزاینده و پیچیده، والدین می‌توانند به کتاب الفبای امنیت سایبری کسپرسکی که توسط تیمی از متخصصان کسپرسکی گردآوری شده است، مراجعه کنند.

این کتاب به کودکان کمک می‌کند تا فناوری‌های جدید را درک کنند، قوانین اولیه امنیت سایبری را بیاموزند، نحوه جلوگیری از تهدیدات آنلاین و تشخیص کلاهبرداری‌ها را تشخیص دهند...

کیم تان

منبع: https://www.sggp.org.vn/can-canh-giac-van-nan-tan-cong-mang-nham-vao-game-thu-tre-post759496.html