أفادت تقاريرٌ جديدة بأن برمجيات خبيثة غامضة قد استهدفت اللاعبين الالكترونيين واستنزفت محافظ البيتكوين (BTC) الخاصة بهم، كجزءٍ من حملةٍ جديدة لسرقة المعلومات، والتي تستهدف المخادعين بشكلٍ خاص.
ذكرت قاعدة بيانات البرمجيات الخبيثة "vx-underground"، في منشورٍ بتاريخ 28 مارس على منصة "X"، أنها على علم بـ "تهديدٍ غير معروفٍ حالياً" يُستخدم لسرقة بيانات تسجيل الدخول الخاصّة بأولئك الذين يستخدمون برمجيات الألعاب التي تتطلب الدفع مقابل الغش.
وقد تم اختراق أكثر من 4.9 مليون حساب لمستخدمي "Activision Blizzard" ومتجر ألعابها "Battle.net"، إلى جانب حسابات موقع التجارة المُتخصص بالألعاب، "Elite PVPers "، وأسواق برمجيات الغش، مثل "PhantomOverlay" و"UnknownCheats".
وإضافةً إلى ذلك، بدأ المستخدمون المتأثّرون بعمليات الاختراق، بالإبلاغ عن كونهم ضحايا لسرقة العملات المشفرة، حيث تم استنزاف محافظ البيتكوين "Electrum" الخاصّة بهم. وكتبت قاعدة البيانات تعليقاً على ذلك: "ليس لدينا أيّ معلوماتٍ حول مقدار المال المسروق".
المزيد على كوينتيليغراف عربي: تريزور: التصيد الاحتيالي تسبب باختراق حساب ’إكس‘ وليس مبادلة بطاقة الاتصال
ادعت منصّة "PhantomOverlay" في منشورٍعلى تيليغرام، بتاريخ 27 مارس، أن عدد الحسابات المخترقة "مُبالغ فيه"، حيث أن أكثر من نصف بيانات تسجيل الدخول في قاعدة بياناتها "عبارة عن نفايات رقميّة غير صالحة للاستخدام".
وأضافت المنصّة أن البرمجية الخبيثة "تبدو وكأنها شبكة كاملة من البرمجيات المجانية/الرخيصة" التي نشأت من "برنامج يبدو وكأنه "VPN"، أو تطبيقٍ ما يستخدمه ملايين اللاعبين".
"إنها أكبر حملة برمجيات خبيثة لسرقة المعلومات في تاريخ مجتمع الألعاب والغش".
وفي منشورٍ مُنفصل، ادعت "PhantomOverlay" أن لديها "فكرة جيّدة عن مصدر البرمجيّة الخبيثة، ولكنّ العصابة التي تقف وراء البرمجيّة على دراية بالشكوك حولهم [و] جعلت من الصعبِ بشكلٍ متزايد إثبات أي شيء".
وأضافت "PhantomOverlay": لقد تواصلت "Activision"مع منصّة بيع أدوات الغش و"ستساعدنا في إنقاذ الملايين من المستخدمين المُتضررين".
كما قال متحدث باسم "Activision Blizzard" لكوينتيليغراف، إنهم على علم بالادعاءات التي تقول أن "بيانات الصناعة بأسرها قد تكون معرضة للخطر بسبب تحميل أو استخدام برمجيات غير مصرح بها. وأكد أن خوادمهم "آمنة ولم تتعرض للاختراق"، وأوصى المستخدمين بتغيير كلمة المرور إذا أرادوا ضمان حماية حساباتهم.
وفي منشورها، كتبت "vx-underground" أن PhantomOverlay "تم تنبيهها حول حدوث نشاط احتيالي عندما بدأت حسابات المستخدمين بإجراء عمليات شراء غير مصرح بها". وقد تواصلت المنصّة حينها مع الضحية المزعومة، ومنذ ذلك الحين، تم الإبلاغ عن وجود المزيد من الضحايا.
المزيد على كوينتيليغراف عربي: محتالو العملات المشفرة على منصة 'X' تمكّنوا من سرقة 47 مليون دولار خلال الشهر الماضي وحده