Binnen de gamingwereld is een nieuwe en verontrustende vorm van malware opgedoken, gericht op gamers die cheat-software gebruiken. Dit specifieke malware-exemplaar, nog ongeïdentificeerd door cybersecurity experts, heeft het vooral gemunt op de Bitcoin (BTC) wallets van deze spelers. De komst van de malware werd gerapporteerd door de malware-informatiedatabase vx-underground.
Een ongekende aanval op BTC wallets
De malwarecampagne, die volgens vx-underground de grootste in zijn soort is binnen de gaming- en de cheat-gemeenschap. Naar verluidt heeft het al geleid tot een compromittering van meer dan 4,9 miljoen accounts. Deze accounts omvatten gebruikers van Activision Blizzard en zijn game store Battle.net, evenals accounts van de op games gerichte handelssite Elite PVPers en cheatsoftware-ontwikkelaars PhantomOverlay en UnknownCheats. Slachtoffers melden dat hun Electrum BTC wallets zijn leeggehaald, hoewel de totale omvang van de gestolen bedragen nog onduidelijk is.
"Geïmpacteerde gebruikers melden dat ze slachtoffer zijn van crypto-drainage - hun Electrum BTC wallets zijn leeggehaald. We hebben geen informatie over de hoeveelheid gestolen geld," schreef vx-underground.
De aanval lijkt zijn oorsprong te vinden in een netwerk van gratis of goedkope software die door miljoenen gamers wordt gebruikt, zoals VPN's. PhantomOverlay, een van de getroffen makers van cheat-software, heeft verklaard dat veel van de gehackte logins die zij onderzochten ongeldig waren, wat suggereert dat de werkelijke impact mogelijk minder ernstig is dan oorspronkelijk gedacht. Niettemin heeft de site toegegeven dat het te maken heeft met "de grootste infostealer malwarecampagne in de geschiedenis van de gaming/cheating community."
Crypto hackers altijd op de loer
Activision Blizzard heeft inmiddels contact opgenomen met de getroffen sites en heeft beloofd te helpen bij het ondersteunen van de miljoenen geïnfecteerde gebruikers. Het bedrijf benadrukt dat zijn servers veilig en niet gecompromitteerd zijn, maar adviseert gebruikers hun wachtwoorden te wijzigen als extra beveiligingsmaatregel.
Deze nieuwe malware laat maar weer eens zien dat voorzichtigheid bij het downloaden of gebruiken van ongeautoriseerde software, vooral in een tijd waarin cybercriminelen steeds geavanceerdere methoden ontwikkelen, echt cruciaal is. Des te meer als je ook in het bezit bent van een crypto wallet. Dit is vaak het eerste waar hackers naar op zoek zijn natuurlijk.
