Mer än 11 ​​miljoner spelkonton har fått sina inloggningsuppgifter läckta

(NLDO) – Enligt den senaste forskningen från Kaspersky Digital Footprint Intelligence läckte inloggningsinformationen för fler än 11 ​​miljoner spelkonton år 2024.

Av dessa stod Steam-plattformen för 5,7 miljoner konton, medan stora system som Epic Games Store, Battle.net, Ubisoft Connect, GOG och EA tillsammans hade cirka 6,2 miljoner. Attackerna orsakades främst av informationsstöldprogram.

Antal hackade Steam-konton under 2024. Källa: Kaspersky Digital Footprint Intelligence

Från skadlig kodloggdata analyserade Kaspersky antalet exponerade Steam-konton i Asien- Stillahavsområdet . Resultaten visade att Thailand ledde med nästan 163 000 konton, följt av Filippinerna med 93 000 och Vietnam på tredje plats med nästan 88 000. Å andra sidan registrerade Singapore endast 4 000 konton, det lägsta antalet i regionen.

Det är ingen överraskning att Asien-Stillahavsområdet (APAC) är ett viktigt mål: regionen är nu det globala spelcentret, hem för mer än hälften av världens spelare, nästan 1,8 miljarder människor. Boomen inom mobila enheter, tillväxten av både casual gaming och e-sport, har gjort det till en grogrund för cyberbrottslingar.

Polina Tretyak, forskare på Kaspersky Digital Footprint Intelligence, sa att dataintrång ofta offentliggörs månader eller år efter attacken, vilket innebär att det faktiska antalet komprometterade konton kan vara mycket högre. Hon rekommenderar att användare byter sina lösenord regelbundet, undviker att använda samma lösenord på flera plattformar och kör säkerhetsskanningar om de misstänker att de kan ha blivit infekterade med skadlig kod.

Polina Tretyak, forskare på Kaspersky Digital Footprint Intelligence

Inte bara spelare, utan även företag ställs inför risker när anställda använder företagets e-post för att registrera sig för personliga tjänster. Forskning från Kaspersky visar att 7 % av läckta konton på Netflix, Roblox och Discord är kopplade till företagets e-post. Detta ökar risken för att hackare använder läckt information för att lura anställda att installera skadlig programvara på systemet, knäcka lösenord eller olagligt komma åt viktig data.

Informationstjuvar, ofta förklädda som piratkopierade spel, fusk eller inofficiella moddar, strävar efter att stjäla lösenord, kryptovalutaplånböcker, kreditkort och webbläsarcookies. Informationen säljs sedan på darknet, vilket ger bränsle åt ytterligare attacker. Hotet är särskilt akut i hybridarbetsmiljöer och BYOD-miljöer (Bring Your Own Device To Work), där gränserna mellan personlig och professionell användning alltmer suddas ut, vilket skapar möjligheter för spridning av skadlig programvara.

För att undvika att bli ett offer rekommenderar Kaspersky-experter ett antal åtgärder:

+ För privatpersoner: Kör en omfattande säkerhetsskanning på alla enheter för att ta bort eventuell upptäckt skadlig kod; Ändra lösenord för komprometterade konton; Övervaka misstänkt aktivitet relaterad till berörda konton.

+ För företag: Övervaka proaktivt mörka webbforum för att upptäcka tidig exponering av kund- eller medarbetarkonton; Använd specialiserade lösningar som Kaspersky Digital Footprint Intelligence för att förstå vad cyberbrottslingar vet om företagstillgångar, och därigenom identifiera potentiella attackvektorer och implementera skyddsåtgärder i rätt tid.

Källa: https://nld.com.vn/hon-11-trieu-tai-khoan-game-bi-ro-ri-thong-tin-dang-nhap-19625090417305553.htm