Bilgisayar korsanları, Amerikan video oyunu yayıncısı 2K'nın destek sisteminden ödün verdiler ve şimdi Redline şifre çalan kötü amaçlı yazılımları içeren oyunculara destek biletleri gönderiyor.
2K, NBA 2K, Borderlands, WWE 2K, PGA Tour 2K, Bioshock, Medeniyet ve XCOM dahil olmak üzere çok sayıda popüler oyun franchise'ın arkasındaki yayıncıdır.
Bugün başlayarak, 2K müşterileri 2K'ların çevrimiçi destek biletleme sistemi olan 2ksupport.zendesk.com adresinde destek biletleri açtıklarını belirten e -postalar almaya başladı. Kullanıcılar bu biletlerin oluşturulduğunu doğrularken, Twitter ve Reddit'teki çok sayıda alıcı biletleri açanlar olmadıklarını belirtti.
Biletler açıldıktan kısa bir süre sonra, oyuncular 'Prince K' adlı 2K destek temsilcisinden biletlerine yanıt veren başka bir e -posta aldı.
Bu e -posta, yeni bir oyun başlatıcısı gibi davranan doğrudan 2KSupport.zendesk.com adresinde barındırılan '2K Launcher.zip' adlı ekli bir dosya içerir.
"2K desteğine ulaştığınız için teşekkür ederiz! Yeni 2K oyunlar başlatıcısı için indirme aşağıda bulunabilir," 2K müşterilerine gönderilen destek biletlerini okuyun.
İndirilen arşiv, '2K Launcher.exe' adlı 107 MB'lık bir yürütülebilir dosyayı içerir ve dosya özelliklerine dayanarak, resmi bir 2K yürütülebilir dosyası olmadığını görebilirsiniz.
Örneğin, dosya şirket tarafından dijital olarak imzalanmamıştır ve 'kulübeli' adı ve '5K oynatıcı' bir dosya açıklaması vardır.
Virustotal ve Any.Run'a göre, bu yürütülebilir ürün Redline bilgi çalma kötü amaçlı yazılımdır.
Redline Stealer, tarayıcı geçmişi, tarayıcı çerezleri, kaydedilmiş tarayıcı şifreleri, kredi kartları, VPN şifreleri, IM içeriği, sistem bilgileri ve kripto para cüzdanları dahil olmak üzere çok çeşitli verileri çalmaya çalışan bilgi çalan bir kötü amaçlı yazılımdır.
Aynı zamanda, şimdi kimlik avı, YouTube videoları ve sahte oyun çatlakları ve hileleri gibi çeşitli saldırılarda kullanılan karanlık web pazarlarında ve hack forumlarında satılan en yaygın kötü amaçlı yazılımlardan biridir.
BleepingComputer tarafından 2K Launcher.exe'nin analizi, aşağıda görüldüğü gibi FileZilla, Discord, Steam ve Web tarayıcıları dahil olmak üzere kötü amaçlı yazılım tarafından hedeflenen çeşitli klasörleri gösterir.
Sahte 2K başlatıcısını indirip Windows cihazınızda yürüttüyseniz, bilgisayarınızı hemen antivirüs yazılımı ile taramalı ve tespit edilenleri kaldırmalısınız.
Ayrıca, şifrelerinizi benzersiz ve güçlü bir siteye sık sık değiştirdiğiniz herhangi bir sitede değiştirmeniz şiddetle önerilmektedir.
Şu anda, 2K destek sistemlerini çevrimdışı almış gibi görünüyor, kullanıcılar biletlerine giriş bilgileri ile erişemiyor.
@2KSupport 2K Gönder Portalına erişemiyor. Bana PW'imin yanlış olduğunu söylüyor. Değiştirmek için bir e -posta almamak. Platformlarınızdan hiçbirinden yanıt alamıyor. O NE LAN?
Hafta sonu, bir tehdit oyuncusu Rockstar oyunlarını ihlal ettiklerini ve hem GTA V hem de GTA VI için yayınlanmamış Grand Theft Auto VI Game ve kaynak kod dosyalarının videolarını sızdırmaya başladığını açıkladı.
Hem Rockstar Games hem de 2K, Amerika ve Avrupa'nın en büyük oyun yayıncılarından biri olan Take-Two Interactive'in iştirakleridir.
Rockstar Games saldırısının arkasındaki hacker, saldırıyı Lapsus $ hacking grubuna atfeten Uber'deki son siber saldırıyı da iddia etti.
Lapsus $ 'ın da ihlal ettiği Microsoft'un geçmiş bir raporunda şirket, grubun şirket sistemlerine erişim sağlayan şifreleri ve kimlik doğrulama jetonlarını çalmak için genellikle Redline Stealer'ı kullandığını paylaştı.
2K'nın destek sistemine yapılan saldırının Rockstar Oyunlarına yönelik saldırı ile ilgili olup olmadığı belirsizdir, ancak zamanlama şüphelidir.
BleepingComputer, destek sistemlerinin saldırısı hakkında 2K'ya ulaştı, ancak bir cevap almadı,
2K Games, Hacked Yardım Masası Hedefli Oyuncuları Kötü Yazılımlı Diyor
YouTube oyun videoları aracılığıyla yeni kötü amaçlı yazılım paketi kendi kendine yayılıyor
Korsan 3Dmark Benchmark Aracı Info-Stealer kötü amaçlı yazılım sunan
Kötü niyetli PYPI paketleri anlaşmazlığı şifre çalan kötü amaçlı yazılımlara dönüştürür
Klonlanmış atom cüzdan web sitesi Mars Stealer kötü amaçlı yazılım itiyor
Kaynak: Bleeping Computer