Expertosde Symantec detectaron un servidor con más de 44 millones de credenciales y cuentas de acceso de juegos en línea robadas alrededor de todo el mundo.
Más de 44 millones de cuentas de acceso para 18 sitios o plataformas de juegos en línea fueron detectadas el lunes por la tarde en un servidor web clandestino, por expertos de la firma de seguridad Symantec.
Las cuentas comprometidas y robadas pertenecen a 18 sitios web dedicados a la entrega de servicios de juegos en línea o multijugador, como World of Warcraft, Aion, PlayNC y Wayi Entretaiment.
El hurto ha sido catalogado como uno de los más grandes en la historia para este tipo de credenciales. Sin embargo, los expertos de Symantec adiverten, que más el robo masivo de cuentas de juegos en línea lo notable del ataque es el funcionamiento del malware detrás de esta operación.
“Lo interesante el tema es la capacidad que tiene el troyano, instalado en cada uno de los equipos infectados, (Trojan.Loginck) para verificar la validez de cada una de estas cuentas de acceso robadas”, afirma los expertos de Symantec.
De esta forma si el troyano gana acceso a los nombre de usuario y contraseña de la cuenta del juego en línea, ingresa al servicio y registra en el servidor clandestino la hora de acceso, el nivel o perfil del jugador.
La verificación dicen los expertos tiene el objetivo de demostrar el valor de las cuentas robadas, pues existe una gran cantidad de usuarios que ilegalmente compran cuenta de juegos en línea basadas en el nivel, avances, tipo de tesoros o riquezas que el jugador haya acumulado durante el juego.
Estos logros pueden ser vendidos en el mercado o incluso a través de servicios de subastas en línea como eBay, por dinero real. En algunos casos un simple espada, armadura o articulo del juego se puede vender hasta en cientos o miles de dólares.
“Actualmente el base de datos con las cuentas robadas contiene más de 17GB de datos robados. Las muestras que analizamos, particularmente van dirigidas al servicio de online gaming de Wayi Entertainment, pero la base cuenta con datos de al menos 18 sitios web de este tipo”, cita los expertos de Symantec.
Según la información de la compañía la base de datos tienes más de 16 millones de cuentas de acceso de Wayi Entertaiment, dos millones de Play NC, cerca de 210,000 cuentas del Mutlijugador en línea más grande del mundo World of Warcraft, y 60,000 de Aion. La compañía recomienda que los usuarios de estos y otros servicios de juegos en línea cambien sus contraseñas de acceso cuento antes.
Fuente: b:Secure
