У пользователей, покупающих читы для Call of Duty, крадут криптовалюту

Геймеры, загружающие читы для популярной игры Call of Duty, подверглись атакам вредоносного ПО, предназначенного для кражи криптовалюты. По имеющимся данным, к настоящему моменту было скомпрометировано уже более 4,9 миллионов учётных записей.

Платформа Phantom Overlay, поставляющая читы для Call of Duty, узнала о вредоносной кампании на этой неделе после того, как пользователи начали совершать подозрительные покупки. Phantom Overlay предоставляет игрокам Call of Duty торговую площадку, где они могут купить такие читы, как автоприцеливание и возможность видеть через стены.

По данным проекта VX Underground, специализирующегося на изучении вредоносного ПО, неустановленное лицо похищает учётные данные читеров и публикует их в интернете. Преступник также заражает пользователей вредоносным ПО, которое крадёт биткоин-активы из их кошельков Electrum.

Ситуация с вредоносным ПО породила неожиданный альянс

Представитель VX Underground заявил, что «по фантастическому стечению обстоятельств» с поставщиками читов начала сотрудничать компания-разработчик видеоигр Activision Blizzard. Всё это делается для того, чтобы помочь пользователям, заражённым вредоносным ПО, поскольку «масштаб последствий очень велик».

По оценкам VX Underground, было скомпрометировано примерно 3 662 627 аккаунтов Battlenet, 561 183 аккаунта Activision, 117 366 аккаунтов Elitepvpers, 572 831 аккаунт UnknownCheats и 1 365 аккаунтов Phantom Overlay, что даёт в сумме 4 915 372 учётные записи.

По имеющимся данным, представители платформы Phantom Overlay обратились к игровому форуму Elitepvpers, который подтвердил взлом более 40 000 учётных записей.

В VX Underground говорят, что объём украденной криптовалюты и способы доставки вредоносного ПО на данный момент неизвестны. Они также пояснили, что не все скомпрометированные учётные записи принадлежат покупателям читов, и добавили, что некоторые взломанные пользователи использовали программное обеспечение для уменьшения задержки, разгона контроллера, а также VPN.

На данный момент представители СМИ ждут дальнейших комментариев от Phantom Overlay, Elitepvpers и Activision Blizzard.