🐱💻 พบมัลแวร์ตัวใหม่สร้างขึ้นมาเพื่อขโมยบัญชีเกมโดยเฉพาะ !
.
ขณะนี้มีข่าวของมัลแวร์ตัวใหม่ที่กำลังวางขายตาม Forum ต่างๆ บน Dark Web ของรัสเซีย โดยระบุว่ามัลแวร์ตัวดังกล่าวเป็นโทรจันที่สามารถเจาะขโมยบัญชีผู้ใช้เกมจากหลายแพลตฟอร์มได้เกือบหมด ไม่ว่าจะเป็นบัญชี Steam, Epic Games Store, Origin, GOG Galaxy และอื่นๆ ซึ่งถือว่าค่อนข้างน่ากลัวเลยทีเดียว
.
นักค้นคว้าทางด้านความปลอดภัยชื่อ Kaspersky เป็นคนไปเจอตัวโทรจันดังกล่าวซึ่งเรียกชื่อว่า "BloodyStealer" เขาได้ทดลองไปซื้อแล้วก็นำมาวิเคราะห์ในหลายๆ ขั้นตอน พบว่ามันถูกออกแบบให้เข้าไปขโมยต่างๆ ตามเว็บได้หลายรูปแบบมาก ไม่ว่าจะเป็นการเก็บข้อมูลส่วนบุคคล เช่น คุกกี้เว็บไซต์ รหัสผ่าน ข้อมูลบัตรเครดิต หรือการเก็บข้อมูล Session เข้าออกของหลายโปรแกรมก็สามารถทำได้ด้วย โดยเฉพาะอย่างยิ่งบนแพลตฟอร์มเกมต่างๆ ที่ได้กล่าวไป
.
💥 หลักการทำงานคร่าวๆ ของโทรจัน BloodyStealer คือแฝงตัวเข้าไปดึง Log txt หรือคุกกี้บนเบราว์เซอร์ที่ใช้ Login บัญชีเกมแบบออฟไลน์ได้ในเครื่อง จากนั้นจะส่งข้อมูลไปที่เซิร์ฟเวอร์ของตัวเองบน Cloudflare และจะเปลี่ยนข้อมูลที่ใช้ระบุตัวตนเดิมของทุกบัญชีไปเป็นของใหม่หมด แถมตัวมันเองก็เข้ารหัสป้องกันด้วย AgileNet และ Confuser ที่มักใช้กับซอฟต์แวร์ประเภท .NET บน Windows ซึ่งถอดได้ยากมากอีกด้วย
.
Kaspersky กล่าวว่าจริงๆ แล้วมัลแวร์ตัวนี้ไม่ได้ตั้งใจออกแบบมาเพื่อแฮ็กบัญชีเกมเท่านั้น สามารถทำอาชญากรรมทางออนไลน์อื่นๆ ได้อีกหลายอย่าง แต่ประเภทของ Log ที่บัญชีเกมต่างๆ ชอบเก็บข้อมูลไว้กลับตกเป็นเป้าได้ง่ายกว่า เนื่องจากมีอยู่จำนวนมากและเป็นที่ต้องการในตลาดมืด บน Forum ที่กล่าวถึงก็มีการนำบัญชีที่แฮ็กได้มาขายต่อกันในราคาที่ไม่แพงอีกด้วย
.
🎈 ขณะนี้ตัว BloodyStealer กำลังแพร่ระบาดไปยังเหยื่อเกือบทุกทวีปแล้ว ทั้งยุโรป ลาตินอเมริกา รวมถึงเอเชีย-แปซิฟิก และเน้นเจาะไปที่ตลาดกลุ่มเกมเป็นหลัก ทาง Kaspersky ระบุว่ากลุ่มที่ใช้โปรแกรมโกงเกมอาจจะโดนโจมตีได้ง่ายกว่าปกติ แถมยังเชื่อว่าอีกหน่อยมันอาจจะเข้าควบรวมกับมัลแวร์ชนิดอื่น จนทำให้มันอันตรายขึ้นไปอีกก็เป็นได้ ยังไงช่วงนี้เราชาวเกมเมอร์ก็อาจจะต้องเจอศึกหนักหากมันเข้ามาใกล้ตัวมากขึ้น ก็ต้องคอยระมัดระวังกันหน่อยนะครับ
.
ที่มา : https://www.bleepingcomputer.com/news/security/new-malware-steals-steam-epic-games-store-and-ea-origin-accounts
https://securelist.com/bloodystealer-and-gaming-assets-for-sale/104319
.
ป.ล. ไม่มั่นใจว่าตอนนี้จะเข้ามาถึงในไทยบ้างหรือยัง เดี๋ยวนี้เชื้อระบาดเยอะทั้งในจอและนอกจอเลยทีเดียว แนะนำให้ใช้การยืนยันตัวตนแบบสองขั้นตอน จะช่วยป้องกันได้มากขึ้นครับ
----------------------------------------------
ฝากกดติดตามด้วยนะครับ
YouTube : https://www.youtube.com/c/comcraftds
กรุ๊ป FB : https://www.facebook.com/groups/2594751244112180
gog galaxy 在 [心得] GOG GALAXY 2.0 開放測試- 看板Steam - 批踢踢實業坊 的推薦與評價
網址如下：
https://www.gogalaxy.com/en/
整合數位發行平台的平台進入公開測試了，還沒用過的人可以來試試看
功能部分也實裝了，除了能夠整合好友列表
像是在該平台開啟的遊戲離開後，平台能跟著關閉
以及導入部分平台的標籤、我的最愛名單，和被隱藏的遊戲名單
目前有繁體中文，但是簡體中文翻譯的比較完全
如果找不到想整合的平台或遊戲，可以手動新增遊戲，或是從設定裡搜尋平台
方法為，找到程式左上角的齒輪圖示，點一下，並選擇 設定
找到並點選左邊那排第一個 Integrations (整合)
看到 COMMUNITY INTEGRATIONS (社區合集) 並在下方搜尋
OFFICIAL INTEGRATIONS (官方帳戶連結)：
GOG.com
Xbox Live
以及我自己測試過能搜尋到的結果：
Steam
Uplay
Origin
Humble Bundle
Bethesda.net
Rockstar
Epic Game Store
PlayStation Network
Wargaming
Paradox Plaza
Guild Wars 2
Path of Exile
Minecraft
能支援的平台名單似乎時常更新，我就不再測試了
如果有違反版規再麻煩通知一聲，謝謝。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.249.70.46 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1575907736.A.A47.html
※ 編輯: h131785 (111.249.70.46 臺灣), 12/10/2019 00:15:03
※ 編輯: h131785 (111.249.70.46 臺灣), 12/10/2019 00:34:19
... <看更多>