- Delincuentes usan malware para robar datos
Los video juegos son cada vez más populares como una opción de entretenimiento en casa y que permite tener contacto con personas incluso en otros países, lo que los hace una excelente herramienta para los ciberdelincuentes.
Por eso es que recientemente se ha detectado que juegos tan populares como FIFA y Minecraft están siendo utilizados por estas personas para instalar malware que luego lo que hace es robar los datos de los jugadores quienes son víctimas de estafas.
Los expertos de Kaspersky indicaron que este tipo de casos aumentó un 13% en comparación con la primera mitad de 2021, por lo que es importante estar muy atentos para no caer.
La principal forma en que los delincuentes logran que sus víctimas caigan es por medio de intentos de descargar nuevos juegos desde recursos poco fiables gratis, es así como recibieron software malicioso, perdiendo sus cuentas de juego e incluso su dinero.
Esto especialmente porque generalmente usan juegos nuevos cuyo valor es muy alto y el jugador quiere ahorrar dinero encontrando una copia gratuita en sitios poco fiables. Sin embargo, perderán mucho más que si hubieran comprado una versión legítima.
Para evaluar el panorama actual de los riesgos del gaming, los expertos de Kaspersky analizaron las amenazas más populares relacionadas con los juegos para PC y móviles.
Es así como lograron detectar que entre el 1ero de julio de 2021 y el 30 de junio de 2022, se dieron más de 384,000 usuarios afectados por casi 92,000 archivos únicos maliciosos o no deseados que imitaban 28 juegos o series de juegos.
Pero incluso en los estudios realizados detectaron troyanos-espías, una categoría de software espía capaz de rastrear cualquier dato introducido en el teclado y realizar capturas de pantalla.
Algunos de los malware detectados están: Trojan-PSW, que recopila las credenciales de las víctimas, Trojan-Banker, que roba datos de pago, y Trojan-GameThief, que recopila información de acceso a cuentas de juego.
Juegos tan conocidos como Roblox, FIFA o Minecraft, por ejemplo, así como las nuevas partes de grandes series de juegos, lanzadas durante el último año – Elden Ring, Halo y Resident Evil – fueron objeto de abuso activo por parte de los atacantes que propagaron el malware RedLine, un software de robo de contraseñas que extrae datos, bajo su apariencia.
Es importante tener claro que aunque se logre detectar la página usada para la descargad el malware los atacantes siguen creando y difundiendo activamente nuevas páginas de phishing en el ámbito de los juegos.
Incluso últimamente se detectó que hay un nuevo esquema de phishers que atacan a los jugadores. Imitando toda la interfaz de las tiendas del juego para CS:GO, PUBG y Warface, los estafadores crean páginas fraudulentas, ofreciendo a las víctimas potenciales un arsenal decente de varias armas y artefactos de forma gratuita.
Para recibir el regalo, los jugadores tienen que introducir los datos de acceso de sus cuentas de redes sociales, como Facebook o Twitter. Tras hacerse con las cuentas, es probable que los atacantes busquen en los mensajes personales los datos de las tarjetas o pidan dinero a varios amigos de la víctima, aprovechando su confianza y descuido.
“La pandemia impulsó la industria del juego, aumentando considerablemente el número de aficionados. Como podemos ver, los ciberdelincuentes están abusando de esta tendencia, creando cada vez más nuevos esquemas y herramientas para atacar a los jugadores y robar los datos de sus tarjetas de crédito e incluso las cuentas de los juegos, que pueden contener costosas skins que luego pueden ser vendidas. Esperamos ver nuevos tipos de ataques a los jugadores en el próximo año.”, comenta Anton V. Ivanov, investigador principal de seguridad en Kaspersky.
Es por eso que los expertos dan las siguientes recomendaciones para evitar ser una víctima de este tipo de estafa:
– Es más seguro descargar los juegos sólo de tiendas oficiales como Steam, Apple App Store, Google Play o Amazon Appstore. Los juegos de estos mercados no son 100% seguros, pero al menos son revisados por los representantes de las tiendas y hay algún tipo de sistema de control: no todas las aplicaciones pueden entrar en estas tiendas.
– Si quieres comprar un juego que no está disponible en las principales tiendas, se debe adquirir sólo en el sitio web oficial. Comprobar dos veces la URL del sitio web y asegurarse de que es auténtica.
– Tener cuidado con las campañas de phishing y con los jugadores desconocidos. No abrir los enlaces recibidos por correo electrónico o en un chat de juego a menos que confíes en el remitente. No abrir los archivos que recibas de desconocidos.
– No descargar software pirata ni ningún otro contenido ilegal, aunque te redirijan a él desde un sitio web legítimo.
– Una solución de seguridad sólida y fiable será de gran ayuda, sobre todo si no ralentiza tu computadora mientras juegas, pero al mismo tiempo te protege de todas las posibles ciberamenazas. Por ejemplo, Kaspersky Total Security funciona sin problemas con Steam y otros servicios de juegos.
– Utilizar una solución de seguridad sólida para protegerte del software malicioso y de su actividad en los dispositivos móviles, como Kaspersky Internet Security para Android.
