Malware de robo de datos dirigido a jugadores Fortnite
Malwarebytes Labs informa sobre un nuevo malware de robo de datos dirigido a jugadores Fortnite que se camufla a sí mismo como una herramienta de trucos y roba sus datos después de ejecutarse.
Debido a la inmensa popularidad de Fortnite, los actores de amenazas se han mudado con una campaña de malware especialmente diseñada para comprometer y robar datos y la criptomoneda de los jugadores.
El malware comercializado por estos delincuentes se oculta en la forma de una herramienta de trucos de fantasía para Fortnite que se enlaza a continuación en una multitud de videos que muestran los trucos de fantasía.
En un caso específico, Christopher Boyd , de Malwarebytes, vio a los estafadores redirigiendo a los posibles tramposos de los Fortnite a una página donde se les pide que se suscriban al canal de YouTube de los estafadores como pago por la herramienta de trucos.
Una vez que las víctimas se suscriben, los delincuentes los redireccionan al portal de descargas donde, después de un par de clics del mouse, los jugadores finalmente ingresan a la página de descarga del malware comercializado.
La página reveló que el malware ya se había descargado más de 1,200 veces y, según el análisis de Boyd, contiene un malware que roba datos y comenzará a buscar cookies, sesiones de Steam y billeteras de Bitcoin listas para ser saqueadas.
El ladrón de datos escanea las billeteras de Bitcoin, las sesiones de Steam y las cookies, las cuales filtra a sus maestros.
Según lo descrito por Malwarebytes Labs en su informe, la carga útil de malware que está impulsando esta campaña no siempre es la misma, ya que se distribuyen múltiples herramientas maliciosas utilizando este vector de ataque.
Además, cada carga útil de malware tiene su forma de exfiltrar datos, pero todos tienen el mismo modo de operación: ingresar a la computadora de la víctima, comenzar a enumerar recursos de acuerdo con una lista predefinida y luego usar un método personalizado para enviar la información robada a El mal actor detrás de la campaña.
Debido al terreno común para todos los programas maliciosos que se propagan a los jugadores de Fortnite a través de esta campaña, el único consejo posible para evitar que le roben los datos no es hacer trampa al jugar juegos en línea.
Incluso si los desarrolladores del juego no pueden detectar y prohibir a los tramposos en sus servidores, los estafadores siempre estarán alrededor tratando de vender sus "herramientas de trampa" cargadas de malware que robarán datos sin remordimientos.