FBI tutkii haittaohjelmakampanjaa, joka varasti vähintään 220 000 dollaria kryptolompakoista sen jälkeen, kun uhrit latasivat saastuneita videopelejä. Hyökkääjät vaaransivat vähintään 80 lompakkoa piilottamalla haitallista koodia pelien asennustiedostoihin, virasto kertoo. FBI etsii nyt mahdollisia uhreja ja pyrkii jäljittämään varastetut varat.
Miten haittaohjelma toimi
Haittaohjelma oli piilotettu ladattaviin videopeleihin – todennäköisesti piraattikopioihin tai epävirallisiin versioihin. Kun käyttäjät suorittivat saastuneet tiedostot, haittaohjelma poimi yksityisavaimet ja siemenlauseet heidän kryptolompakoistaan. FBI ei ole nimennyt kampanjassa käytettyjä pelejä, mutta virasto varoitti, että asennustiedostot oli suunniteltu näyttämään laillisilta.
Kampanja tuli ilmi, kun lompakoiden vaarantumisilmoitusten määrä kasvoi äkillisesti. Vahvistetut tappiot ovat yhteensä 220 000 dollaria, mutta todellinen luku voi olla suurempi, kun lisää uhreja ilmoittautuu.
Mitä FBI tekee nyt
Virasto on antanut julkisen varoituksen ja pyytää kaikkia, jotka epäilevät lompakkonsa vaarantuneen, tekemään ilmoituksen FBI:n Internet Crime Complaint Centeriin (IC3). Uhrien tulisi sisällyttää ilmoitukseen tapahtumatiedot ja lompakko-osoitteet. FBI suosittelee myös siirtämään jäljellä olevat varat välittömästi uuteen lompakkoon ja suorittamaan täyden tietoturvatarkistuksen saastuneella laitteella.
Mitä käyttäjien tulisi varoa
Tämä ei ole ensimmäinen kerta, kun haittaohjelmia on piilotettu pelilatauksiin, mutta lompakoiden vaarantumisen laajuus on huomattava. FBI neuvoo käyttämään virallisia lähteitä pelien lataamiseen, käyttämään laitelompakoita pitkäaikaissäilytykseen, ottamaan käyttöön kaksivaiheisen tunnistautumisen vaihtotileillä ja pitämään lompakko-ohjelmistot sekä virustorjuntaohjelmat ajan tasalla.
Ajoitus ei ole paras alalle, joka kärsii jo tietojenkalasteluhuijauksista ja vaihtoalustojen hakkeroinneista. 220 000 dollarin saalis saattaa vaikuttaa pieneltä verrattuna joihinkin vaihtojen tietomurtoihin, mutta yksittäisille uhreille lompakon hallinnan menettäminen voi olla tuhoisaa.
Tutkinta on käynnissä. FBI ei ole tunnistanut hyökkääjiä eikä kampanjassa käytettyjä pelejä. Lisää uhreja saattaa ilmaantua tiedon levitessä. Kryptokäyttäjien tulisi pysyä valppaina epäilyttävien latausten suhteen ja seurata lompakoitaan luvattomien tapahtumien varalta – haittaohjelma saattaa olla edelleen aktiivinen saastuneilla koneilla.
