Похищенные аккаунты Fortnite приносят киберпреступникам миллионы
Несмотря на недавнюю напряженность между Epic Games и Apple, Fortnite от Epic по-прежнему остается бездонной золотой жилой. Однако игра приносит много денег не только Тиму Суини и его компании, но и киберпреступникам.
У этой чрезвычайно популярной игры сотни миллионов активных учетных записей - по статистике за май 2020 года их число составляет около 350 миллионов. Однако это также означает, что у плохих актеров есть много прибыльной почвы для работы. Наиболее часто используемый способ кражи учетных записей - это простой перебор паролей , а также использование просочившихся баз данных паролей и передача просочившихся паролей в известные учетные записи, поскольку повторное использование паролей между учетными записями и платформами является очень распространенным явлением. У злоумышленников, делающих это, также есть очень хорошие инструменты, которые облегчают им процесс, поскольку, согласно отчетам, в секунду может выполняться до 500 проверок учетных записей.
Хакеры используют прокси-серверы, чтобы избежать мер безопасности
Epic Games предприняла небольшую, но в конечном итоге бесполезную попытку ограничить эту практику, установив ограничение на количество попыток входа в систему, разрешенное для каждого IP-адреса, но это просто означает, что киберпреступникам необходимо использовать прокси, который меняет их IP-адреса. Подобные инструменты и средства проверки паролей со встроенными функциями прокси даже предлагаются в виде ежемесячной подписки всего за 15 долларов в месяц.
Взломанные аккаунты перепродаются через своего рода цепную операцию: мошенники высшего уровня продают их оптом «розничным торговцам», которые затем продают их конечным покупателям. Ценность каждой учетной записи определяется прежде всего косметикой и предметами индивидуальной настройки, накопленными первоначальным владельцем учетной записи. Fortnite - это бесплатная игра, которая зарабатывает деньги, продавая своим игрокам элементы настройки. Предметы для настройки, в свою очередь, приобретаются за игровую валюту В-баксов, которая покупается за реальные деньги. Некоторые редкие косметические предметы могут достигать непомерных цен, которые могут показаться нелепыми для любого, кто не знаком с виртуальными игровыми рынками. Например, аккаунт с одним из самых редких скинов игроков под названием «Recon Expert» может стоить до 2500 долларов.
Плохие актеры зарабатывают миллион в год только на Fortnite
Украденные аккаунты продаются оптом через Telegram по цене от 10 000 до 50 000 долларов за оптовый сбор. Стороны, которые их покупают, перепродают конечным покупателям. Многие из этих сторон используют домены, которые продают всевозможные учетные записи для других сервисов, таких как Netflix или HBO. Исследования показывают, что продавцы высокого класса, работающие только с аккаунтами Fortnite, могут зарабатывать более 1 миллиона долларов в год.
Fortnite - не единственная игра, в которой аккаунты атакуют злоумышленники. Любая игра или услуга, у которых есть учетные записи различной стоимости в зависимости от содержания учетной записи, могут быть нацелены, а учетные записи перепроданы в Интернете.
