Hackers hebben een nieuwe inkomstenbron gevonden: login-gegevens van online games. De e-criminelen stelen ook virtueel geld en objecten uit de games. Die objecten en het geld geven online gamers toegang tot hogere levels, meer mogelijkheden in het spel en, niet onbelangrijk, aanzien binnen de online community. Tijdens het online gamen is het niet gemakkelijk die items te bemachtigen. Er zijn dan ook heel wat spelers bereid echt geld neer te leggen voor virtueel geld, virtuele wapens of virtuele objecten. Deze virtuele economie komt nu dus ook in de greep van e-criminelen.
Steeds meer en meer online games zien het daglicht. De handel in virtuele items neemt ook evenredig toe. De cyber-maffia maakt nu een specialiteit van het stelen van die items en ze vervolgens te verkopen aan de hoogste bieder. Daartoe maken ze vooral gebruik van Trojans. Het Lineage virus steelt bijvoorbeeld login-gegevens. Zo kan een andere spelen het virtueel geld van de originele speler afhandig maken. Dit virus heeft het gemunt op spelers van ‘Legend of Mir’. Gabot, bekend voor zijn bot-karakteristieken, steelt dan weer CD-keys van verschillende games en verspreidt zichzelf naar nieuwe potentiële slachtoffers. Tegelijkertijd zet deze malware een achterdeur open die computers kwetsbaar maakt voor toekosmtige aanvallen. Nog een voorbeeld is de Trojan Trj/WoW. Die richt zich op spelers van World of Warcraft. WoW-maker Blizzard herinnert eraan dat het verkopen van virtuele goederen uit het spel voor echt geld niet is toegelaten.
Phishing
Ook phishing wordt ingezet als wapen. “
Ik speel vaak Counter-strike. Onlangs kreeg ik een fake mail van het support team van Steam, het overkoepelend programma van dit online spel. In de mail (zie bijlage onderaan dit persbericht) probeerde men mijn login-gegevens te stelen. Het e-mailadres deed bij mij echter alarmbellen rinkelen. Een professionele organisatie als Steam werkt zeker niet met hotmail-adressen”, getuigt online gamer Nikolaj Maleszewski. “Valve Software, de ontwikkelaar van Steam, bevestigt dat het bedrijf aan zijn gebruikers nooit om persoonlijke login-gegevens zal vragen.”
Dit nieuw soort van gerichte aanvallen is niet alleen vervelend voor spelers zelfs, maar ook voor de ontwikkelaars van de games. Niet-geautoriseerde spelers die met gestolen gegevens het spel binnenkomen, brengen aanzienlijke schade toe aan de reputatie van het spel en aan het spelplezier van de legitieme klanten.
Online gamers gebruiken best enkel legale software, zo is men zeker dat men een autenthiek spel heeft dat niet door derden is gemanipuleerd. Verder raadt Panda Software gebruikers aan om voorzichtig om te springen met bestanden die verstuurd worden via chatsessies of via e-mail. Buiten deze preventieve maatregelen kunnen online gamers zich ook actief beschermen door gebruik te maken van een geïntegreerde security oplossing als Platinum 2006 Internet Security. Die is immers voorzien van de proactieve TruPrevent Technologie en heeft geen updates nodig om nieuwe bedreigingen te detecteren en elimineren.
Voor meer informatie:
Tom Vanagt
Pers en Communicatie
Panda Software Benelux
0032 (0)15 45 12 94
t.vanagt@pandasoftware.be
From: support@steam-powered.com .
Date: 3-mei-2006 6:07
Subject: Important Steam Notification!
To: whitedragon@gamingcrew.be
X-ExchangeSecure-AntiSpam: valid(61)
Dear Steam User,
We have been having recurring problems with multiple user(s) signing on to the same account, ergo; several people using the same account from different IP Addresses at the same time. In order to prevent this, we are authorizing a validation process, in which you, the contact e-mail registered to Steam, e-mail us a code in which you authorize every time you login to ensure that no one shares your account. To validate your account within the next 5 days (otherwise it will be disabled), respond to this e-mail support.steam-powered@hotmail.com in the following format;
Username:
Password:
Code:
IMPORTANT: You must enter the above information into the Steam application.
Signed,
The Steam Support Team {Mike Davison}
To contact us about this problem email support@steam-powered.com, otherwise respond to the e-mail above
==============
This notification has been sent to the e-mail address you provided when you created your Steam account. For information on Valve's privacy policy, please visit http://www.valvesoftware.com/privacy.htm