Masz konto na Steam lub Origin? Pilnuj się!

Przeczytaj także: Dlaczego gracze powinni obawiać się Halloween?

Łowienie w Origin

Z analizy Fortinet wynika, że metodą, którą szczególnie upodobali sobie cyberprzestępcy czyhający na użytkowników Origin, jest phishing. Stanowią go zarówno fałszywe wiadomości e-mail, jak i strony podszywające się pod popularne serwisy. Dlatego tak ważne jest, aby podczas logowania na swoje konto zwracać uwagę, czy na pasku adresu pokazuje się właściwy adres oraz kłódka, która jest gwarancją, że połączenie jest szyfrowane i bezpieczne.

Cyberprzestępcy podszywający się pod Origin skorzystali właśnie z powyższych sposobów. Skradzione przez nich dane służyły przejęciu kontroli nad profilem gracza, co umożliwiało m.in. na dokonywanie zakupów, które obciążały konto ofiary.

Steam też niebezpieczny

Wzmożona uwaga powinna towarzyszyć również użytkownikom platformy Steam. Ich czujność powinny wzbudzać w szczególności wiadomości e-mail oraz komunikaty na czacie, których autorem ma być rzekomo zespół Steam. Tymczasem część z nich to nic innego niż próby wyłudzenia danych lub nakłonienia do pobrania złośliwych programów.

Na forach dla graczy znalazło się wiele ostrzeżeń dotyczących tego problemu. Jak pisali użytkownicy, aby przekonać do kliknięcia szkodliwego adresu URL, hakerzy stosują najczęściej następujące taktyki:

• informowanie, że pod danym adresem znajduje się zdjęcie lub film przedstawiające ofiarę bądź zawierające coś szokującego lub zabawnego;
• próba o dodanie „przyjaciela” do konta użytkownika;
• przedstawienie fałszywej oferty handlowej.

W okresie od sierpnia do grudnia ubiegłego roku niektórzy użytkownicy Steam ostrzegali przed komunikatami na czacie, które zachęcały do kliknięcia w odsyłacz: „Obejrzyj kilka zdjęć” - natomiast po kliknięciu następowało instalowanie szkodliwego oprogramowania. Choć zespół platformy Steam dokłada wszelkich starań, aby zapewnić swoim użytkownikom bezpieczeństwo, zdeterminowani hakerzy wciąż znajdują sposoby na obejście mechanizmów ochronnych.

Steam Stealer

Przykładem złośliwego oprogramowania wykorzystującego platformę Steam jest tzw. Steam Stealer. Użytkownicy, którzy zostali przez niego zaatakowani, widzieli taki fałszywy komunikat:

Jeśli ktoś nie dochował ostrożności i dał się nabrać na działanie Steam Stealera, musiał liczyć się z tym, że haker uzyskał dostęp do jego konta i skradł z niego wszystkie interesujące go przedmioty.

Jak się przed tym bronić?

By lepiej zabezpieczyć swoje konto na platformie EA czy też Steamie, zdecydowanie warto jest włączyć funkcję weryfikacji logowania z nowych urządzeń. Wówczas do skutecznego zalogowania się konieczne będzie podanie kodu, który można otrzymać e-mailem, poprzez aplikację uwierzytelniającą lub SMS (do wyboru w zależności od danej platformy). Jedną ze skutecznych metod ochrony konta Steam jest uruchomienie Steam Guarda, czyli weryfikacji dwuetapowej (token jest wbudowany w mobilną aplikację Steam).

Inną podstawową metodą jest zainstalowanie i aktualizowanie odpowiedniego oprogramowania chroniącego. Należy jednak pamiętać, że oprogramowanie to nie wszystko! Wiele zależy od samych użytkowników, którzy powinni być ostrożni wobec podejrzanych linków i dziwnych treści, nawet w przypadku, kiedy są otrzymywane od znajomych – oni mogli już wcześniej paść ofiarą cyberprzestępcy.

Należy też zawsze sprawdzać, czy strona, z którą się łączymy, jest zabezpieczona. Warto również co pewien czas skanować komputer oprogramowaniem nie tylko anty-malware ale też anty-spyware, które wykrywa programy szpiegujące.
Z kolei hasło do platformy powinno zawierać kombinację małych i wielkich liter, cyfr i znaków specjalnych – jest to zresztą coraz częściej stawiany wymóg. Nie należy go nikomu udostępniać! Administratorzy platform nigdy nie będą Cię o nie pytać – hasło powinieneś znać tylko Ty. Hasło powinno być unikatowe. Nie należy powtarzać haseł wykorzystywanych np. w mediach społecznościowych albo do konta pocztowego.