{"id":18161,"date":"2021-09-28T14:06:24","date_gmt":"2021-09-28T17:06:24","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=18161"},"modified":"2021-09-28T17:16:30","modified_gmt":"2021-09-28T20:16:30","slug":"bloodystealer-and-gaming-accounts-in-darknet","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/18161\/","title":{"rendered":"BloodyStealer est\u00e1 \u00e0 procura de jogadores"},"content":{"rendered":"

Em mar\u00e7o deste ano, nossos especialistas descobriram<\/a> um an\u00fancio em um f\u00f3rum clandestino de um malware apelidado de BloodyStealer por seus criadores.<\/p>\n

O an\u00fancio afirma que rouba os seguintes dados de dispositivos infectados:<\/p>\n

\u25cf Senhas, cookies, detalhes de cart\u00e3o banc\u00e1rio, dados de preenchimento autom\u00e1tico do navegador;
\n\u25cf Dados do dispositivo;
\n\u25cf Capturas de tela;
\n\u25cf Arquivos de cliente de desktop e uTorrent;
\n\u25cf Bethesda, Epic Games, GOG, Origin, Steam, Telegram e sess\u00f5es de clientes VimeWorld;
\n\u25cf Hist\u00f3rico (logs).<\/p>\n

\"An\u00fancio

An\u00fancio do BloodyStealer<\/p><\/div>\n

\u00a0<\/p>\n

O que nos surpreendeu foi que a maioria dos programas listados s\u00e3o relacionados a jogos, o que sugere que as contas de jogadores e seus conte\u00fados s\u00e3o procurados no mercado paralelo. Decidimos examinar detalhadamente quais riscos os jogadores enfrentam.<\/p>\n

BloodyStealer conquista o mundo<\/h2>\n

Embora o BloodyStealer seja relativamente novo, j\u00e1 est\u00e1 viajando pelo mundo. De acordo com nossas an\u00e1lises, o malware atingiu usu\u00e1rios na Europa, Am\u00e9rica Latina e regi\u00e3o da \u00c1sia-Pac\u00edfico \u2013 o que n\u00e3o \u00e9 t\u00e3o surpreendente dado seu modelo de distribui\u00e7\u00e3o de malware como servi\u00e7o (malware as a service<\/em> ou MaaS), o que significa que qualquer um pode compr\u00e1-lo \u2013 o pre\u00e7o \u00e9 bastante baixo (cerca de U$ 10 por m\u00eas ou cerca de U$ 40 para uma \u201clicen\u00e7a vital\u00edcia\u201d).<\/p>\n

Al\u00e9m de suas fun\u00e7\u00f5es de roubo, o malware possui um conjunto de ferramentas destinadas a impedir a an\u00e1lise (leia mais<\/a>). Ele envia informa\u00e7\u00f5es roubadas como um arquivo ZIP para o servidor C&C, protegido contra DDoS e outros ataques da web. Os cibercriminosos usam o painel de controle (bastante b\u00e1sico) ou o Telegram para obter os dados, incluindo contas de jogadores.<\/p>\n

E n\u00e3o \u00e9 s\u00f3 o BloodyStealer<\/h2>\n

O BloodyStealer \u00e9 apenas uma das muitas ferramentas dispon\u00edveis na dark web para roubar contas de jogadores. Os cibercriminosos vendem outros tipos de malware, muitos dos quais est\u00e3o no mercado h\u00e1 mais tempo que o BloodyStealer. Al\u00e9m disso, os f\u00f3runs clandestinos costumam apresentar an\u00fancios que oferecem a publica\u00e7\u00e3o de um link malicioso em um site popular ou ferramentas de venda para gerar p\u00e1ginas de phishing automaticamente.<\/p>\n

\"Cibercriminoso

Cibercriminoso vende a ferramenta de phishing BlackMafia para criar p\u00e1ginas PUBG falsas<\/p><\/div>\n

\u00a0<\/p>\n

Com a ajuda dessas ferramentas, os cibercriminosos podem coletar e tentar monetizar uma grande quantidade de credenciais. Todos os tipos de ofertas relacionadas a contas de jogadores podem ser encontrados na dark web<\/a>.<\/p>\n

Registros para acesso vendidos em grande escala<\/h2>\n

Entre os produtos mais populares est\u00e3o os chamados logs <\/em> \u2013 bancos de dados contendo montantes expressivos de dados para login em contas. Em seus an\u00fancios, os invasores podem especificar os tipos de informa\u00e7\u00f5es, a localiza\u00e7\u00e3o dos usu\u00e1rios, o per\u00edodo durante o qual os logs foram coletados e outros detalhes. Por exemplo, na captura de tela abaixo, um membro do f\u00f3rum clandestino oferece um arquivo com 65.600 registros, dos quais 9.000 est\u00e3o vinculados a usu\u00e1rios dos Estados Unidos e 5.000 a residentes da \u00cdndia, Turquia e Canad\u00e1. O arquivo inteiro custa U$ 150 (cerca de 0,2 centavos por registro).<\/p>\n

\"An\u00fancio

An\u00fancio dark web para a venda de logs em agosto de 2021<\/p><\/div>\n

\u00a0<\/p>\n

Dito isso, esses bancos de dados podem conter informa\u00e7\u00f5es desatualizadas ou at\u00e9 mesmo in\u00fateis e, portanto, alguns vendedores permitem que os compradores verifiquem os logs para confirmar se est\u00e3o atualizados.<\/p>\n

\"Outro

Outro an\u00fancio dark web: logs atualizados a U$ 300 por 1.000 registros<\/p><\/div>\n

<\/h2>\n

Contas de jogadores, jogos e invent\u00e1rio<\/h2>\n

Os cibercriminosos tamb\u00e9m vendem acesso \u00e0s credenciais de jogos, tanto individualmente quanto em grande escala. Sem surpresa, contas com muitos jogos, add-ons e itens caros t\u00eam um valor especial. Normalmente, os golpistas os vendem com grandes descontos.<\/p>\n

\"Cibercriminoso

Cibercriminoso vende 280 mil contas de jogadores por apenas U$ 4.000<\/p><\/div>\n

\u00a0<\/p>\n

O conte\u00fado da conta tamb\u00e9m \u00e9 negociado, novamente por uma fra\u00e7\u00e3o de seu valor real. Na dark web, por exemplo, voc\u00ea pode encontrar Need for Speed <\/em> e outros t\u00edtulos vendidos por menos de 50 centavos.<\/p>\n

\"Jogos

Jogos de contas roubadas s\u00e3o vendidos por uma pechincha<\/p><\/div>\n

\u00a0<\/p>\n

Como evitar ser v\u00edtima do BloodyStealer e outros golpes<\/h2>\n

Ter jogos e itens dentro do jogo vendidos n\u00e3o \u00e9 o \u00fanico problema que aguarda o dono de uma conta roubada. Os cibercriminosos ou compradores (faz pouca diferen\u00e7a para a v\u00edtima) podem usar a conta para lavar dinheiro, distribuir links de phishing e fazer outras coisas ilegais. Para evitar ser v\u00edtima de cibercriminosos, certifique-se de que suas contas e dispositivos estejam seguros.
\n\u25cf Proteja suas contas com senhas fortes<\/a>, habilite a autentica\u00e7\u00e3o de dois fatores<\/a> e, de maneira geral, otimize as configura\u00e7\u00f5es de seguran\u00e7a da plataforma (consulte nossos guias para usu\u00e1rios do Steam<\/a>, Battle.net<\/a>, Origin<\/a>, Twitch<\/a> e Discord<\/a>).<\/p>\n

\u25cf Baixe aplicativos apenas de fontes oficiais para minimizar as chances de pegar o BloodyStealer ou outro malware.<\/p>\n

\u25cf Desconfie de links em e-mails e mensagens de estranhos.<\/p>\n

\u25cf Antes de inserir suas credenciais em qualquer site, certifique-se de que o site \u00e9 ver\u00eddico.<\/p>\n

\u25cf Use uma solu\u00e7\u00e3o de seguran\u00e7a confi\u00e1vel. Por exemplo, Kaspersky Security Cloud<\/a> que bloqueia o BloodyStealer e n\u00e3o interfere na jogabilidade.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Contas de gamers est\u00e3o em alta no mercado clandestino. A prova \u00e9 o BloodyStealer, que rouba dados de contas de lojas de jogos populares.<\/p>\n","protected":false},"author":2477,"featured_media":18162,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260,14],"tags":[2778,169,830,447,107,2383,892,861],"class_list":{"0":"post-18161","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-news","9":"tag-bloodystealer","10":"tag-darknet","11":"tag-tips","12":"tag-gamers","13":"tag-games","14":"tag-origin","15":"tag-steam","16":"tag-telegram"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/18161\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/23376\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/18845\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/25440\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/23509\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/22939\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/26076\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/25668\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/31536\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/10087\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/42157\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/17771\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/27452\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/bloodystealer-and-gaming-accounts-in-darknet\/31691\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/27646\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/bloodystealer-and-gaming-accounts-in-darknet\/24377\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/29742\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/bloodystealer-and-gaming-accounts-in-darknet\/29538\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/gamers\/","name":"gamers"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/18161","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2477"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=18161"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/18161\/revisions"}],"predecessor-version":[{"id":18169,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/18161\/revisions\/18169"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/18162"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=18161"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=18161"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=18161"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}