eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plWiadomościTechnologieInternet › Masz konto na Steam lub Origin? Pilnuj się!

Masz konto na Steam lub Origin? Pilnuj się!

2017-03-30 11:08

Masz konto na Steam lub Origin? Pilnuj się!

Gracze na celowniku hakerów © fot. mat. prasowe

PRZEJDŹ DO GALERII ZDJĘĆ (3)

Użytkownicy Steam i Origin w niebezpieczeństwie. Eksperci ds. bezpieczeństwa dostrzegają intensyfikację ataków wycelowanych w te platformy. Celem cyberprzestępców jest wyłudzenie danych, zainfekowanie złośliwym oprogramowaniem, a czasem nawet kradzież zgromadzonych przez gracza cyfrowych przedmiotów. Do jakich metod uciekają się oszuści? Odpowiedzi na to pytanie poszukiwali specjaliści firmy Fortinet.

Przeczytaj także: Dlaczego gracze powinni obawiać się Halloween?

Łowienie w Origin


Z analizy Fortinet wynika, że metodą, którą szczególnie upodobali sobie cyberprzestępcy czyhający na użytkowników Origin, jest phishing. Stanowią go zarówno fałszywe wiadomości e-mail, jak i strony podszywające się pod popularne serwisy. Dlatego tak ważne jest, aby podczas logowania na swoje konto zwracać uwagę, czy na pasku adresu pokazuje się właściwy adres oraz kłódka, która jest gwarancją, że połączenie jest szyfrowane i bezpieczne.

Cyberprzestępcy podszywający się pod Origin skorzystali właśnie z powyższych sposobów. Skradzione przez nich dane służyły przejęciu kontroli nad profilem gracza, co umożliwiało m.in. na dokonywanie zakupów, które obciążały konto ofiary.

fot. mat. prasowe

Phishingowa strona podszywająca się pod Origin

Jedną z najpopularniejszych metod stosowanych przez hakerów w celu wyłudzania danych jest tzw. „phishing”


Steam też niebezpieczny


Wzmożona uwaga powinna towarzyszyć również użytkownikom platformy Steam. Ich czujność powinny wzbudzać w szczególności wiadomości e-mail oraz komunikaty na czacie, których autorem ma być rzekomo zespół Steam. Tymczasem część z nich to nic innego niż próby wyłudzenia danych lub nakłonienia do pobrania złośliwych programów.

Na forach dla graczy znalazło się wiele ostrzeżeń dotyczących tego problemu. Jak pisali użytkownicy, aby przekonać do kliknięcia szkodliwego adresu URL, hakerzy stosują najczęściej następujące taktyki:
  • informowanie, że pod danym adresem znajduje się zdjęcie lub film przedstawiające ofiarę bądź zawierające coś szokującego lub zabawnego;
  • próba o dodanie „przyjaciela” do konta użytkownika;
  • przedstawienie fałszywej oferty handlowej.

W okresie od sierpnia do grudnia ubiegłego roku niektórzy użytkownicy Steam ostrzegali przed komunikatami na czacie, które zachęcały do kliknięcia w odsyłacz: „Obejrzyj kilka zdjęć” - natomiast po kliknięciu następowało instalowanie szkodliwego oprogramowania. Choć zespół platformy Steam dokłada wszelkich starań, aby zapewnić swoim użytkownikom bezpieczeństwo, zdeterminowani hakerzy wciąż znajdują sposoby na obejście mechanizmów ochronnych.

Steam Stealer


Przykładem złośliwego oprogramowania wykorzystującego platformę Steam jest tzw. Steam Stealer. Użytkownicy, którzy zostali przez niego zaatakowani, widzieli taki fałszywy komunikat:

fot. mat. prasowe

Komunikat Steam Stealer

Zespół platformy Steam dba o bezpieczeństwo, ale zdeterminowani hakerzy wciąż znajdują sposoby na obejście mechanizmów ochronnych.


Komunikat Steam Stealer


Steam Guard wykrył podejrzane logowanie i próbę zawarcia transakcji z tego konta.

W celu ochrony Twojego konta i przedmiotów zablokujemy je na 3 dni za pomocą systemu Escrow.

Musisz zaakceptować zablokowane przedmioty Twoim mobilnym tokenem uwierzytelniającym w sekcji „Potwierdzenia”.

W innym przypadku Steam nie odpowiada za Twoje konto, które zostanie zablokowane na 30 dni z powodu naszych reguł bezpieczeństwa.

Jeśli ktoś nie dochował ostrożności i dał się nabrać na działanie Steam Stealera, musiał liczyć się z tym, że haker uzyskał dostęp do jego konta i skradł z niego wszystkie interesujące go przedmioty.

Jak się przed tym bronić?


By lepiej zabezpieczyć swoje konto na platformie EA czy też Steamie, zdecydowanie warto jest włączyć funkcję weryfikacji logowania z nowych urządzeń. Wówczas do skutecznego zalogowania się konieczne będzie podanie kodu, który można otrzymać e-mailem, poprzez aplikację uwierzytelniającą lub SMS (do wyboru w zależności od danej platformy). Jedną ze skutecznych metod ochrony konta Steam jest uruchomienie Steam Guarda, czyli weryfikacji dwuetapowej (token jest wbudowany w mobilną aplikację Steam).

Inną podstawową metodą jest zainstalowanie i aktualizowanie odpowiedniego oprogramowania chroniącego. Należy jednak pamiętać, że oprogramowanie to nie wszystko! Wiele zależy od samych użytkowników, którzy powinni być ostrożni wobec podejrzanych linków i dziwnych treści, nawet w przypadku, kiedy są otrzymywane od znajomych – oni mogli już wcześniej paść ofiarą cyberprzestępcy.

Należy też zawsze sprawdzać, czy strona, z którą się łączymy, jest zabezpieczona. Warto również co pewien czas skanować komputer oprogramowaniem nie tylko anty-malware ale też anty-spyware, które wykrywa programy szpiegujące.
Z kolei hasło do platformy powinno zawierać kombinację małych i wielkich liter, cyfr i znaków specjalnych – jest to zresztą coraz częściej stawiany wymóg. Nie należy go nikomu udostępniać! Administratorzy platform nigdy nie będą Cię o nie pytać – hasło powinieneś znać tylko Ty. Hasło powinno być unikatowe. Nie należy powtarzać haseł wykorzystywanych np. w mediach społecznościowych albo do konta pocztowego.

oprac. : eGospodarka.pl eGospodarka.pl

Przeczytaj także

Skomentuj artykuł Opcja dostępna dla zalogowanych użytkowników - ZALOGUJ SIĘ / ZAREJESTRUJ SIĘ

Komentarze (0)

DODAJ SWÓJ KOMENTARZ

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: