Mer än 11 ​​miljoner spelkonton fick sin inloggningsinformation läckt

(NLDO) – Enligt den senaste forskningen från Kaspersky Digital Footprint Intelligence läckte inloggningsinformationen för fler än 11 ​​miljoner spelkonton år 2024.

Av dessa står Steam för 5,7 miljoner konton, medan stora system som Epic Games Store, Battle.net, Ubisoft Connect, GOG och EA tillsammans står för cirka 6,2 miljoner. Attackerna kommer huvudsakligen från informationsstöldprogram.

Antal hackade Steam-konton under 2024. Källa: Kaspersky Digital Footprint Intelligence

Från data från skadlig kodslogg analyserade Kaspersky antalet exponerade Steam-konton i Asien- Stillahavsområdet . Resultaten visade att Thailand leder med nästan 163 000 konton, följt av Filippinerna med 93 000 och Vietnam på tredje plats med nästan 88 000. Å andra sidan registrerade Singapore endast 4 000 konton, det lägsta antalet i regionen.

Det är ingen överraskning att Asien-Stillahavsområdet har blivit ett huvudmål: regionen är nu det globala spelcentret, hem för mer än hälften av världens spelare, med nästan 1,8 miljarder människor. Boomen inom mobila enheter, tillväxten av både casual gaming och e-sport, har gjort det till en grogrund för cyberbrottslingar.

Polina Tretyak, forskare på Kaspersky Digital Footprint Intelligence, sa att dataintrång ofta offentliggörs månader eller år efter attacken, vilket innebär att det faktiska antalet komprometterade konton kan vara mycket högre. Hon rekommenderade användare att byta lösenord regelbundet, undvika att använda samma lösenord på flera plattformar och köra säkerhetsskanningar om de misstänker att de kan ha blivit infekterade med skadlig kod.

Polina Tretyak, forskare på Kaspersky Digital Footprint Intelligence

Inte bara spelare, utan även företag ställs inför risker när anställda använder företagets e-post för att registrera sig för personliga tjänster. Forskning från Kaspersky visar att 7 % av läckta konton på Netflix, Roblox och Discord är kopplade till företagets e-post. Detta ökar risken för att hackare använder läckt information för att lura anställda att installera skadlig programvara på systemet, knäcka lösenord eller olagligt komma åt viktig data.

Informationstjuvar, ofta förklädda som piratkopierade spel, fusk eller inofficiella moddar, strävar efter att stjäla lösenord, kryptovalutaplånböcker, kreditkort och webbläsarcookies. Informationen säljs sedan på darknet, vilket ger bränsle åt ytterligare attacker. Detta hot är särskilt akut i hybridarbete och BYOD-miljöer (bring your own device), där gränserna mellan personlig och professionell användning alltmer suddas ut, vilket skapar möjligheter för spridning av skadlig programvara.

För att undvika att bli ett offer rekommenderar Kaspersky-experter flera åtgärder:

+ För privatpersoner: Kör en omfattande säkerhetsskanning på alla enheter för att ta bort eventuell upptäckt skadlig kod; Ändra lösenord för komprometterade konton; Övervaka misstänkta aktiviteter relaterade till berörda konton.

+ För företag: Övervaka proaktivt mörka webbforum för att tidigt upptäcka kund- eller medarbetarkonton med exponerad information; Använd specialiserade lösningar som Kaspersky Digital Footprint Intelligence för att förstå vad cyberbrottslingar vet om företagets tillgångar, och därigenom identifiera potentiella attackmetoder och implementera skyddsåtgärder i rätt tid.

Källa: https://nld.com.vn/hon-11-trieu-tai-khoan-game-bi-ro-ri-thong-tin-dang-nhap-19625090417305553.htm