Mer enn 11 millioner spillkontoer har fått innloggingsinformasjonen sin lekket

(NLDO) – Ifølge den nyeste forskningen fra Kaspersky Digital Footprint Intelligence, ble innloggingsinformasjonen til mer enn 11 millioner spillkontoer lekket i 2024.

Av disse står Steam for 5,7 millioner kontoer, mens store systemer som Epic Games Store, Battle.net, Ubisoft Connect, GOG og EA til sammen står for omtrent 6,2 millioner. Angrepene stammer hovedsakelig fra informasjonstyveri-skadevare.

Antall Steam-kontoer hacket i 2024. Kilde: Kaspersky Digital Footprint Intelligence

Kaspersky analyserte antallet eksponerte Steam-kontoer i Asia- Stillehavsregionen fra dataene fra skadevareloggen. Resultatene viste at Thailand leder an med nesten 163 000 kontoer, etterfulgt av Filippinene med 93 000 og Vietnam på tredjeplass med nesten 88 000. På den annen side registrerte Singapore bare 4000 kontoer, det laveste antallet i regionen.

Det er ingen overraskelse at Asia-Stillehavsregionen har blitt et hovedmål: regionen er nå det globale spillknutepunktet, hjem til mer enn halvparten av verdens spillere, med nesten 1,8 milliarder mennesker. Boomen innen mobile enheter, veksten av både casual gaming og e-sport, har gjort det til et ynglested for nettkriminelle.

Polina Tretyak, en forsker hos Kaspersky Digital Footprint Intelligence, sa at datainnbrudd ofte blir offentliggjort måneder eller år etter angrepet, noe som betyr at det faktiske antallet kompromitterte kontoer kan være mye høyere. Hun anbefalte brukere å endre passordene sine regelmessig, unngå å bruke det samme passordet på tvers av flere plattformer og kjøre sikkerhetsskanninger hvis de mistenker at de kan ha blitt infisert med skadelig programvare.

Fru Polina Tretyak, forsker ved Kaspersky Digital Footprint Intelligence

Ikke bare spillere, men også bedrifter står overfor risikoer når ansatte bruker bedrifts-e-post til å registrere seg for personlige tjenester. Forskning fra Kaspersky viser at 7 % av lekkede kontoer på Netflix, Roblox og Discord er knyttet til bedrifts-e-post. Dette åpner for risikoen for at hackere bruker lekket informasjon til å lure ansatte til å installere skadelig programvare på systemet, knekke passord eller ulovlig få tilgang til viktige data.

Infotyvere, ofte forkledd som piratkopierte spill, juksekoder eller uoffisielle mods, har som mål å stjele passord, kryptovaluta-lommebøker, kredittkort og nettleserinformasjonskapsler. Dataene selges deretter på det mørke nettet, noe som gir næring til ytterligere angrep. Denne trusselen er spesielt akutt i hybridarbeid og BYOD-miljøer (ta med din egen enhet), der grensene mellom personlig og profesjonell bruk blir stadig mer uklare, noe som skaper muligheter for spredning av skadelig programvare.

For å unngå å bli et offer, anbefaler Kaspersky-eksperter flere tiltak:

+ For enkeltpersoner: Kjør en omfattende sikkerhetsskanning på alle enheter for å fjerne eventuell oppdaget skadelig programvare; Endre passord for kompromitterte kontoer; Overvåk mistenkelig aktivitet knyttet til berørte kontoer.

+ For bedrifter: Overvåk proaktivt mørkenettfora for å oppdage tidlige kunde- eller ansattkontoer med eksponert informasjon; bruk spesialiserte løsninger som Kaspersky Digital Footprint Intelligence for å forstå hva nettkriminelle vet om selskapets eiendeler, og dermed identifisere potensielle angrepsmetoder og iverksette rettidige beskyttelsestiltak.

Kilde: https://nld.com.vn/hon-11-trieu-tai-khoan-game-bi-ro-ri-thong-tin-dang-nhap-19625090417305553.htm