Contas Fortnite roubadas estão ganhando milhões para cibercriminosos
Apesar das últimas tensões entre a Epic Games e a Apple, o Fortnite da Epic ainda é uma mina de ouro aparentemente sem fundo. No entanto, o jogo está gerando muito dinheiro não apenas para Tim Sweeny e sua empresa, mas também para os criminosos virtuais.
O jogo extremamente popular tem centenas de milhões de contas ativas - as estatísticas que datam de maio de 2020 apontam o número em cerca de 350 milhões. No entanto, isso também significa que maus atores têm muito terreno lucrativo para trabalhar. A maneira mais comum de roubar contas é o simples forçamento bruto de senhas , bem como usar bancos de dados de senhas vazados e inserir as senhas vazadas em contas conhecidas, já que a reutilização de senhas em contas e plataformas é uma ocorrência muito comum. Os malfeitores que fazem isso também têm ferramentas muito boas que facilitam o processo para eles, pois, de acordo com relatórios, até 500 verificações de conta podem ser executadas por segundo.
Hackers usam proxies para evitar medidas de segurança
A Epic Games fez um esforço pequeno, mas inútil, para limitar essas práticas, impondo um limite para o número de tentativas de login permitidas por IP, mas isso significa apenas que os criminosos cibernéticos precisam usar um proxy que gira seu IP. Ferramentas semelhantes e verificadores de senha que possuem funcionalidade de proxy integrada são oferecidos até mesmo como uma assinatura mensal por apenas US $ 15 por mês.
Contas violadas estão sendo revendidas por meio de uma espécie de operação em cadeia, com vigaristas de alto nível vendendo-as a granel para "varejistas" que depois as vendem aos clientes finais. O valor de cada conta é impulsionado principalmente pelos cosméticos e itens de personalização acumulados pelo proprietário original da conta. Fortnite é um jogo gratuito que ganha dinheiro com a venda de itens de personalização para seus jogadores. Os itens de personalização são, por sua vez, comprados usando a moeda do jogo V-Bucks do jogo, que é comprada com dinheiro real. Certos itens cosméticos raros podem atingir preços exorbitantes que podem parecer ridículos para quem não está familiarizado com os mercados de jogos virtuais. Por exemplo, uma conta que tem uma das skins de jogador mais raras, chamada 'Recon Expert', pode chegar a US $ 2.500.
Maus atores ganham um milhão por ano com apenas quinze anos
As contas roubadas são vendidas a granel por meio do Telegram e variam de $ 10.000 a $ 50.000 por coleta a granel. As partes que os compram revendem aos compradores finais. Muitas dessas partes administram domínios que vendem todos os tipos de contas para outros serviços também, como Netflix ou HBO. A pesquisa mostra que os vendedores sofisticados que lidam somente com contas Fortnite podem ganhar mais de US $ 1 milhão por ano.
Fortnite não é o único jogo em que as contas são direcionadas por malfeitores. Qualquer jogo ou serviço que tenha contas de valores variados dependendo do conteúdo da conta pode ser direcionado e as contas revendidas online.
