Oszustwa związane z grami online

Przeczytaj także: Prezenty świąteczne a bezpieczne zakupy online

Jeżeli użytkownik kliknie odsyłacz, zostanie przekierowany na fałszywą stronę logowania, która do złudzenia przypomina prawdziwą stronę firmy Blizzard. Gdy użytkownik wprowadzi dane logowania, zostaną one zapisane i przechwycone przez cyberprzestępców. Poza wyświetlanym krótko komunikatem o przetwarzaniu wydaje się, że po kliknięciu „Zaloguj” nie dzieje się nic, co mogłoby wskazywać na problem z działaniem tej strony. Wszystkie inne odsyłacze prowadzą do prawdziwych stron na Battle.net.


To tylko jeden z przykładów wielu rodzajów wiadomości phishingowych. Najczęściej stosowaną metodą jest wysyłanie wiadomości ostrzegającej przed tym, że ktoś mógł włamać się na konto, i sugerującej odbiorcy, aby zalogował się w celu zabezpieczenia go. Jak można się domyśleć, strona logowania jest fałszywa. Za pomocą tej metody atakowane są prawie wszystkie gry online.

W ostatnich latach cyberprzestępcy nie ograniczali się do zwiększania liczby wysyłanych wiadomości phishingowych, ale skoncentrowali swoje wysiłki na poprawie jakości ataków phishingowych. W rezultacie znacząco poprawił się zarówno wygląd jak i treść wiadomości phishingowych.
Jednak, jak pokazuje wykres powyżej, wiadomości phishingowe atakujące gry online stanowią bardzo małą część wszystkich e-maili phishingowych. Tylko World of Warcraft (1,83%) stanowi oddzielną kategorię; inne gry MMORPG nie mieszczą się nawet na skali.

Szkodliwe oprogramowanie

Wiele wody upłynęło od czasu pojawienia się w 2002 roku pierwszego trojana stworzonego do kradzieży danych dotyczących kont (Trojan-PsW.Win32.Lmir). Mimo to podstawy pozostają zasadniczo takie same: jak tylko gracz zaloguje się do internetowej platformy do gry, aktywuje się trojan, który rejestruje wprowadzane dane. Dane są zwykle zapisywane lokalnie na maszynie ofiary, a następnie wysyłane twórcom szkodliwego oprogramowania za pośrednictwem poczty elektronicznej lub FTP. Mimo to szkodliwe oprogramowanie dla gier rozwija się w innych kierunkach.

Wiele trojanów atakujących gry jest obecnie tworzonych w taki sposób, aby przechwytywały dane uwierzytelniające podczas logowania się do kont różnych gier. Ponieważ platformy gier online są instalowane na niewielkiej części komputerów na całym świecie, atakowanie więcej niż jednej gry za jednym razem kilkakrotnie zwiększa szanse powodzenia. Tego typu szkodliwe oprogramowanie nosi nazwę Trojan-GameThief.Win32.OnLineGames; od 10 sierpnia 2010 roku Kaspersky Lab posiadał 1,2 milionów wpisów dla takich szkodników. Nie oznacza to jednak, że nie ma już szkodliwych programów, które atakują tylko jedną platformę gry: przykładem jest Trojan-GameThief.Win32.WOW, który atakuje grę World of Warcraft; Trojan-GameThief.Win32.Perforld, który atakuje Perfect World oraz Trojan-GameThief.Win32.Nilage, który atakuje Lineage.
W pierwszej połowie 2008 roku odnotowano największą liczbę nowych szkodliwych programów atakujących gry online. W okresie tym wykryto ponad 608 000 nowych szkodliwych programów, prawdopodobnie z powodu

• "Burning Crusade", rozszerzenie dla WoW (opublikowane w 2007 roku)
• Aion
• Perfect World (opublikowany w 2008 roku w Europie i Ameryce Północnej)

Liczba szkodników spadła w drugim kwartale 2008 roku do około 370 000, zanim ponownie wzrosła w pierwszej połowie 2009 roku. Prawdopodobnie ma to związek z publikacją kolejnego pakietu rozszerzeniowego WoW "Wrath of the Lich King“ w listopadzie 2008 roku.