Az FBI nyomozást indított egy olyan kártevő-kampány ügyében, amely legalább 220 000 dollárt lopott el kriptovaluta-pénztárcákból, miután az áldozatok fertőzött videojátékokat töltöttek le. A támadók legalább 80 pénztárcát kompromittáltak azzal, hogy rosszindulatú kódot rejtettek el a játéktelepítőkben – közölte az ügynökség. Az FBI most potenciális áldozatokat keres, és dolgozik az ellopott pénz nyomon követésén.
Hogyan működött a kártevő
A kártevő letölthető videojátékokba – valószínűleg kalóz- vagy nem hivatalos másolatokba – volt rejtve. Amikor a felhasználók futtatták a fertőzött fájlokat, a kártevő kinyerte a privát kulcsokat és a helyreállítási kifejezéseket a kriptopénztárcákból. Az FBI nem nevezte meg a kampányban használt konkrét játékokat, de figyelmeztetett, hogy a telepítők megtévesztően hitelesnek tűntek.
A kampányra akkor derült fény, amikor hirtelen megnőtt a pénztárca-kompromittálásokról szóló jelentések száma. Az eddig megerősített veszteség 220 000 dollár, de a valós szám ennél magasabb is lehet, ahogy egyre több áldozat jelentkezik.
Mit tesz most az FBI
Az ügynökség nyilvános figyelmeztetést adott ki, és kéri mindazokat, akik gyanítják, hogy pénztárcájukat feltörték, hogy tegyenek bejelentést az FBI Internetes Bűncselekmények Bejelentő Központjában (IC3). Az áldozatoknak csatolniuk kell a tranzakció részleteit és a pénztárcacímeket. Az FBI azt is javasolja, hogy a fennmaradó összeget azonnal utalják át egy új pénztárcába, és futtassanak teljes biztonsági ellenőrzést az érintett eszközön.
Mire figyeljenek a felhasználók
Nem ez az első eset, hogy kártevőt rejtettek el játékletöltésekben, de a pénztárca-kompromittálások mértéke figyelemre méltó. Az FBI azt tanácsolja, hogy a játékokat hivatalos forrásból töltsék le, hosszú távú tároláshoz használjanak hardveres pénztárcákat, kapcsolják be a kétfaktoros hitelesítést a tőzsdei fiókokon, és tartsák naprakészen a pénztárcaszoftvert és a vírusirtó eszközöket.
Az időzítés nem kedvez egy olyan iparágnak, amely amúgy is adathalász csalásokkal és tőzsdei feltörésekkel küzd. A 220 000 dolláros zsákmány kicsinek tűnhet néhány tőzsdei betöréshez képest, de az egyéni áldozatok számára pusztító lehet, ha elveszítik a hozzáférést a pénztárcájukhoz.
A nyomozás folyamatban van. Az FBI még nem azonosította a támadókat vagy a kampányban használt konkrét játékokat. Ahogy terjed a hír, további áldozatok is előkerülhetnek. A kriptofelhasználóknak ébernek kell maradniuk a gyanús letöltésekkel szemben, és figyelniük kell a pénztárcájukban végrehajtott jogosulatlan tranzakciókat – a kártevő továbbra is aktív lehet a feltört gépeken.
