Ezekkel ne játssz többé, ha félsz a hackerektől – A legkockázatosabb címek

Az megvan az Agymenőkből, hogy Sheldon rendőrt hív, amikor feltörik a WoW fiókját és elemelik belőle minden cuccát, a pajzstól a gebéig? A rendőr arca, amikor kiderül, hogy mit értett „betörés” alatt… minden pénzt megér. Pedig igaza volt: már akkor is ott tartottunk – ma meg végképp’ igaz, hogy sokkal nagyobb értékektől foszthatnak meg bűnözők a digitális adataid birtokában, mintha feltörnék a lakásodat.

Ugyanígy van ezzel további hárommilliárd ember a Földön!

A világ nagyot fordult az utóbbi években. A pandémia alatt otthon ragadó tömegek még nagyobb számban menekültek videojátékokhoz az unalom elől, és ez a gaming iparág döbbenetes robbanása mellett (az idei forgalom már 200 milliárd dollár fölé nőhet) azt is jelenti, hogy arányosan többen vannak a kiberbűnözők.

 

Az egyik legkirívóbb támadás épp’ idén nyáron történt: valaki kipakolta minden idők valószínűleg légértékesebb inventory-ját egy CS:GO fiókból, és ezzel kétmillió dollár (kb. 782 millió forint) értékű skintől szabadította meg a gyűjtőt.

A SecureList riportja szerint pontosan fel lehet vázolni, hogy a Counter Strike-on túl mely’ közkedvelt címek mekkora adatbiztonsági kockázatot jelentenek. Az oldal 28 letölthető és streamelhető játékot vizsgált meg az Origin-ről és a Steam-ről, sőt, felvett a listára olyanokat, amelyek a PC mellett mobil platformokon is megtalálhatók. Feltételezzük, hogy egyik sem ismeretlen számodra:

Minecraft
Roblox
Need for Speed
Grand Theft Auto
Call of Duty
FIFA
The Sims
Far Cry
CS:GO
PUBG
Valorant
Resident Evil
Command & Conquer
Hitman
Total War
Cyberpunk 2077
Elden Ring
Final Fantasy
Halo
Legend of Zelda
League of Legends
Dota 2
Apex Legends
World of Warcraft
Gears of War
Tomb Raider
S.T.A.L.K.E.R.
Warhammer

A játékok címeit saját KSN-telemetriájukon átfuttatva rengeteg tanulságra leltek arról, hogy mennyi felhasználó került kapcsolatba rosszindulatú fájlokkal, és jellemzően melyek voltak ezek, illetve milyen károkat okoztak. A támadások számába belevették a népszerű videojátékok csaló programjait is, hiszen a cheat-ek drámai mértékben befolyásolták a számítógépek sebességét. Bekerültek a körbe az adathalász tevékenységek – különösen az e-sport versenyek és fogadások, vagy éppen a gamerek átverését célzó direkt csalások.

Íme, a legfontosabb megállapítások, a 2021. július 1-je és 2022. június 30-a között vizsgált időszakból:

• A fentebb sorolt gamek és franchise-ok felhasználói 384.224 esetben találkoztak valamilyen nem kívánatos szoftverrel, vagy malware-rel – ebből 91.984 egy az egyben a játékokba beépülve terjedtek.
• A csaliként használt top öt cím, amivel a játékosok ellen irányuló támadásokat kezdeményeztek, a Minecraft, a Roblox, a Need for Speed, a Grand Theft Auto és a Call of Duty.
• A Minecraft biztonságosabb lett, mint volt: a hozzá kapcsolódó rosszindulatú és nem kívánt fájlok száma 36.336-ról 23.239-re, vagyis 36 százalékkal csökkent, míg az érintett felhasználók 184.887 helyett „már csak” 131.005-en, tehát 30 százalékkal voltak kevesebben.
• A legtöbb megcélzott játékos a Minecraft, a Roblox, a Grand Theft Auto, a PUBG és a FIFA felhasználói közül került ki.
• A titkos adatokat ellopó programok 13 százalékkal több gamernek okoztak bosszúságot, vagy kárt.
• A legnagyobb mértékben a trójai PSW-k szaporodtak el: a támadások 77 százalékát ilyen típusú kártevővel hajtották végre.
• A magukat cheat-eknek álcázó rosszindulatú és nem kívánt szoftverek különösen veszélyesnek bizonyultak: a népszerű franchise-ok 3.154 ilyet vonzottak be és 13.689 játékosnál bizonyítottan kárt okoztak.

A TOP 10, amelyekhez a legnagyobb számú rosszindulatú szoftver, vagy nem kívánt fájl kapcsolódott:

Cím	Fájlok száma
Minecraft	23.239
FIFA	10.776
Roblox	8.903
Far Cry	8.736
Call of Duty	8.319
Need for Speed	7.569
Grand Theft Auto	7.125
Valorant	5.426
The Sims	5.005
CS:GO	4.790

Konklúzió:

A SecureList fontosnak tartotta leszögezni, hogy a legsúlyosabb kiberbűncselekmények között is azok okoznak igazán nagy kárt, amelyekkel bankkártyák és kripto tárcák adatai kerülnek illetéktelen kezekbe.

A közvetlen anyagi veszteséggel járó kiber csalások száma 13 százalékkal nőtt, és a leggyakrabban multiplayer platformok közvetítették, főleg a Minecraft-hoz és a Roblox-hoz kapcsolódó módon. Nem kell agysebésznek lenni, hogy kitaláljuk: ez esetekben a legmocskosabb csalók értek célt azzal, hogy gyerekek naivitását, vagy tapasztalatlanságát kihasználva loptak pénzt.

Az oldal kiemelt megelőző tanácsai, a teljesség igénye nélkül:

• Lehetőleg minden fiókodat védd le kétfaktoros azonosítással!
• Nagyon egyedi, nagyon erős és minden fiókodban KÜLÖNBÖZŐ jelszavakat használj!
• Ne sajnáld a pénzt olyan megbízható kibervédelmi rendszerre, ami játékplatformokról érkező fenyegetéseket hárít el!
• Csak hivatalos store-okból (például Steam, Apple App Store, Google Play, Amazon Appstore) tölts le alkalmazást, mert ezek száz százalékban ellenőrzött forrásnak számítanak.
• Ha a keresett címed ezekben a store-okban nincs fenn, akkor is csak hivatalos kiadói oldalról töltsd le!
• Nyomozd le a kiszemelt játékot: mindig olvass utána, mielőtt letöltöd, hogy volt-e már vele kapcsolatos biztonsági probléma!
• Kerüld az ismeretlen, mégis túl bizalmaskodó játékosokat a multiplayer platformokon: ne kattints általuk küldött linkre, ne nyiss meg tőlük származó csatolmányt, szoftvert!
• Csekkolj minden weboldalt, ami felhasználónevet és jelszót kér!
• Ne tölts le crackelt, vagy illegális tartalmat!
• Mindig tartsd frissen az operációs rendszert, mert a legújabb update-tel könnyebb elkerülni a fertőzéseket!

A hacker-eknek gyakran bottal üthetjük a nyomát, de jó érzés, hogy néha egész nagy halak is horogra akadnak: