Cheaty do Valoranta wykradną Twoje hasła

Koreańscy analitycy bezpieczeństwa wykryli złośliwe oprogramowanie w cheatach do Valoranta, które dystrybuowane są na platformie YouTube. Twórcy takich filmów łatwo omijają kontrolę serwisu i nakłaniają graczy do pobrania programu wykradającego informacje.

Wykradanie danych

Koreańscy analitycy z ASEC wykryli złośliwe oprogramowanie zawarte w cheatach do Valoranta. Program wspomagający celowanie udostępniany jest na platfomie YouTube.

Zobacz też:15 tysięcy dolarów za milczenie. Deweloperka ujawnia mroczne kulisy rozstania z Riot GamesKrytyczna usterka płyty głównej umożliwia oszukiwanie w grach, Riot Games blokuje graczy Valoranta, którzy nie aktualizują BIOS-uW betę Battlefield 6 nie da się grać jeśli masz włączonego Valoranta, powodem jest starcie anticheatów

Użytkownicy, którzy pobiorą plik znajdujący się w opisie filmu, zostaną przekierowani na stronę anonfiles z archiwum RAR, w którym znajduje się plik „Cheat installer.exe”. W rzeczywistości to oprogramowanie RedLine Stealer – przeznaczone do wykradania haseł.

Film promujący „darmowe” cheaty. Źródło: www.asec.ahnlab.com

RedLine Stealer wykrada następujące dane

1. Informacje podstawowe: nazwa komputera, nazwa użytkownika, adres IP, wersja systemu Windows, informacje o komputerze (CPU, GPU, RAM itd.) oraz lista procesów.
2. Przeglądarki Internetowe: hasła, numery kart kredytowych, formularze AutoFill, zakładki i pliki cookie z Chrome, przeglądarek opartych na Chrome oraz Firefox.
3. Portfele kryptowalutowe: Armory, AtomicWallet, BitcoinCore, Bytecoin, DashCore, Electrum, Ethereum, LitecoinCore, Monero, Exodus, Zcash i Jaxx.
4. Klient VPN: ProtonVPN, OpenVPN i NordVPN.
5. Inne: FileZilla (adres hosta, numer portu, nazwa użytkownika i hasła), Minecraft (dane konta), Steam (sesja klienta), Discord (informacje o tokenie).

RedLine po zebraniu tych informacji pakuje je do archiwów ZIP i za pomocą żądania WebHook API POST wysyła je na serwer Discorda.

Nie ufaj linkom z YouTube

Oszukiwanie w grach komputerowych oprócz tego, że odbiera radość z gry i psuje rozgrywkę innym, jest też zagrożeniem dla bezpieczeństwa.

Narzędzia tego typu nie są tworzone przez podmioty godne zaufania i nie mają cyfrowego podpisu, co za tym idzie – w większości przypadków posiadają niepożądane oprogramowanie. Raport ASEC to tylko kropla w morzu takich złośliwych praktyk żerowania na ludzkiej nieświadomości.



Valorant

Data wydania: 2 czerwca 2020

Valorant - Encyklopedia Gier

7.0

GRYOnline

5.2

Gracze

8.1

OpenCritic





 Oceń Grę

• Internet
• hakerzy
• Riot Games
• tech
• cheaty / bany
• oszustwa
• wirusy
• sieciowe strzelanki
• PC