Στόχος ψηφιακών επιθέσεων οι Gamers ανά τον κόσμο – Οι προτεινόμενοι κανόνες προστασίας

Σε μόνιμο στόχο του ψηφιακού εγκλήματος μετατρέπονται οι gamers διεθνώς, καθώς όπως δείχνουν τα στοιχεία το 1ο εξάμηνο του 2022 οι gamers αποτέλεσαν στόχο αυξημένης δραστηριότητας εγκληματιών του κυβερνοχώρου.

Οι εγκληματίες του κυβερνοχώρου δημιουργούν διαρκώς νέα σχήματα και εργαλεία για να επιτεθούν στους παίκτες και να κλέψουν τα δεδομένα της πιστωτικής τους κάρτας, ακόμη και τους λογαριασμούς παιχνιδιών, που μπορεί να περιέχουν ακριβά skins, τα οποία αργότερα μπορούν να πουληθούν.

Ο αριθμός των χρηστών, που δέχθηκαν επίθεση από κακόβουλο λογισμικό, το οποίο συλλέγει ευαίσθητα δεδομένα και διαδίδεται προσποιούμενο κάποιο από τα πιο δημοφιλή ηλεκτρονικά παιχνίδια, έχει αυξηθεί κατά 13% σε σύγκριση με το 1ο εξάμηνο του 2021.

Στην προσπάθειά τους να εγκαταστήσουν δωρεάν, από αναξιόπιστες πηγές, ηλεκτρονικά παιχνίδια που είχαν κυκλοφορήσει πρόσφατα, οι gamers στην πραγματικότητα κατέβαζαν κακόβουλο λογισμικό, χάνοντας τους λογαριασμούς τους, ακόμη και τα στοιχεία πληρωμής τους.

Συνολικά, μεταξύ 1 Ιουλίου 2021 και 30 Ιουνίου 2022, οι λύσεις ασφαλείας της Kaspersky παρατήρησαν πως περισσότεροι από 384.000 χρήστες επηρεάστηκαν από σχεδόν 92.000 κακόβουλα ή ανεπιθύμητα μοναδικά αρχεία που μιμήθηκαν 28 παιχνίδια ή σειρές παιχνιδιών.

Ο αριθμός τέτοιων μοναδικών αρχείων, που χρησιμοποιούνται για τη μόλυνση των χρηστών, αυξήθηκε επίσης το 1ο εξάμηνο κατά σχεδόν ένα τέταρτο, σε σύγκριση με την ίδια περίοδο του 2021: 1.868 και 1.530 αρχεία, αντίστοιχα.

Τι γίνεται στην Ελλάδα;

Όσον αφορά την Ελλάδα,  από την 1η Ιουλίου 2021 έως τις 30 Ιουνίου 2022 εντοπίστηκαν 855 μοναδικά αρχεία που επιχείρησαν να μιμηθούν δημοφιλή παιχνίδια, όπως το Minecraft (με 196 μοναδικούς χρήστες να έχουν πέσει θύμα), το FIFA (118 χρήστες) και το Call of Duty (63 χρήστες).

Σε αντίθεση με τη γενική τάση, κατά το 1ο εξάμηνο του 2022 μειώθηκε ο αριθμός των χρηστών που δέχθηκαν επίθεση μέσω gaming απειλών κατά 40%. Κατά βάση, ο τύπος αρχείων που αξιοποιείται για την εξαπάτηση των Ελλήνων χρηστών είναι downloader, αντιπροσωπεύοντας σχεδόν τα 2/3 του συνόλου των απειλών (69%), ενώ σημαντικός είναι και ο αριθμός των αρχείων Trojan, τα οποία αποτελούν σχεδόν το 9% των συνολικών απειλών.

“Αναμένουμε να δούμε νέους τύπους gaming επιθέσεων τον επόμενο χρόνο. Για παράδειγμα, χτυπήματα στα ηλεκτρονικά αθλήματα, που πλέον αποκτούν τεράστια δημοτικότητα σε όλον τον κόσμο. Γι’ αυτό είναι τόσο σημαντικό να είστε πάντα προστατευμένοι, ώστε να μην χάνετε τα χρήματα, τα διαπιστευτήρια και τον λογαριασμό παιχνιδιών σας”, σχολιάζει η Kaspersky.

Λογισμικό κατασκοπείας

Εκτός από τον μεγάλο αριθμό downloaders, που μπορούν να εγκαταστήσουν άλλα ανεπιθύμητα προγράμματα και adware, οι ερευνητές εντόπισαν ακόμη και Trojan-Spies, μια κατηγορία λογισμικού κατασκοπείας που μπορεί να παρακολουθεί τυχόν δεδομένα που εισάγονται στο πληκτρολόγιο και να τραβήξει στιγμιότυπα οθόνης.

Η έρευνα αποκάλυψε επίσης αύξηση στις επιθέσεις που γίνονται με κακόβουλο λογισμικό, το οποίο κλέβει ευαίσθητα δεδομένα από τις συσκευές που έχουν μολυνθεί. Από την 1η Ιουλίου 2021 έως τις 30 Ιουνίου 2022, οι λύσεις ασφαλείας της Kaspersky εντόπισαν συνολικά 3.705 μοναδικά αρχεία που διανέμουν αυτό το κακόβουλο λογισμικό υπό το πρόσχημα δημοφιλών παιχνιδιών ή σειρών παιχνιδιών.

“Οι επιτιθέμενοι επιδιώκουν σκόπιμα να διαδώσουν απειλές υπό το πρόσχημα παιχνιδιών που είτε έχουν τεράστιο κοινό αφοσιωμένων παικτών, είτε κυκλοφόρησαν πρόσφατα και οι gamers ενδιαφέρονται να τα δοκιμάσουν. Γνωστά παιχνίδια, όπως το Roblox, το FIFA ή το Minecraft, για παράδειγμα, καθώς και οι νέες εκδόσεις μεγάλων σειρών παιχνιδιών, που κυκλοφόρησαν τον περασμένο χρόνο – Elden Ring, Halo και Resident Evil – αξιοποιήθηκαν από εγκληματίες του κυβερνοχώρου για να διαδώσουν το κακόβουλο λογισμικό RedLine”, αναφέρει η εταιρεία.

Κανόνες προστασίας

Για να παραμείνετε ασφαλείς ενώ παίζετε παιχνίδια, η Kaspersky συνιστά:

– Είναι ασφαλέστερο να κατεβάζετε τα παιχνίδια σας μόνο από επίσημα καταστήματα, όπως το Steam, το Apple App Store, το Google Play ή το Amazon Appstore. Τα παιχνίδια από αυτές τις αγορές δεν είναι 100% ασφαλή, αλλά τουλάχιστον ελέγχονται από αντιπροσώπους καταστημάτων και υπάρχει κάποιο είδος συστήματος ελέγχου: δεν μπορεί να ενταχθεί οποιαδήποτε εφαρμογή σε αυτά τα καταστήματα.

– Εάν επιθυμείτε να αγοράσετε ένα παιχνίδι που δεν είναι διαθέσιμο στα μεγάλα καταστήματα, αγοράστε το μόνο από την επίσημη ιστοσελίδα. Ελέγξτε ξανά τη διεύθυνση URL του ιστότοπου και βεβαιωθείτε ότι είναι αυθεντική.

– Προσοχή στις καμπάνιες phishing και στους άγνωστους παίκτες. Μην ανοίγετε συνδέσμους που λαμβάνονται μέσω email ή σε συνομιλία παιχνιδιού, εκτός εάν εμπιστεύεστε τον αποστολέα. Μην ανοίγετε αρχεία που λαμβάνετε από αγνώστους.

– Μην κάνετε λήψη πειρατικού λογισμικού ή οποιουδήποτε άλλου παράνομου περιεχομένου, ακόμα κι αν ανακατευθυνθείτε σε αυτό από μια νόμιμη τοποθεσία web.

Πηγή: http://www.sepe.gr/gr/research-studies/article/20606144/to-psifiako-eglima-sunehizei-na-stohopoiei-tous-gamers-/