4조 원짜리 기대감의 그림자: GTA 6를 노리는 사이버 범죄의 치밀한 덫 > K-wave Trends

Os ciberataques estão atualmente aproveitando o explosivo interesse público no GTA 6 para lançar estratégias sofisticadas de phishing. Em particular, o método de atrair utilizadores para sites falsos com tentações doces, como “teste beta” ou “jogo antecipado”, é o mais prevalecente. Eles enganam os usuários mentindo que fornecerão chaves beta gratuitas para dispositivos de console como PlayStation ou Xbox e os forçarão a pagar por serviços pagos ou instalar software desnecessário, fazendo-os passar por um processo de autenticação de bot para provar que não são robôs. Este método estimula psicologicamente o 'FOMO (ansiedade de alienação)', dificultando a tomada de decisões racionais pelos usuários, e assume a forma de um típico ataque de engenharia social que aproveita esta oportunidade para roubar informações de contas ou ganhos financeiros.

As ameaças no ambiente de PC são mais diretas e destrutivas. Os invasores clonam sofisticadamente sites notórios de repack de jogos para induzir os usuários a pensar que estão baixando arquivos oficiais do jogo. Os arquivos que os usuários baixam geralmente são malwares de cavalos de Tróia disfarçados de arquivos executáveis ​​de jogos e, uma vez instalados, começam a operar secretamente em segundo plano do sistema. Em particular, alguns malwares são sofisticados o suficiente para se disfarçarem como componentes de drivers gráficos populares, como NVIDIA, para ganhar a confiança do sistema. Isso faz com que o usuário ignore os avisos do programa de segurança ou adquira privilégios essenciais do sistema, se comunique com servidores externos e sirva como uma ponte para espalhar ainda mais códigos maliciosos.

A área móvel também não é uma zona segura. Os invasores estão criando e distribuindo aplicativos falsos que são difíceis de distinguir dos jogos reais, roubando a marca oficial e os vídeos de introdução da Rockstar Games. Esses aplicativos falsos não executam nenhuma função de jogo, mas são usados ​​como meio de ganhar dinheiro, exibindo anúncios à força ou roubando informações de autenticação do usuário. De acordo com a análise da NordVPN, é altamente provável que estas aplicações estejam direta ou indiretamente ligadas a infraestruturas maliciosas utilizadas no passado para distribuir ransomware ou trojans bancários. Por outras palavras, não devemos ignorar o facto de que está a evoluir de uma simples aplicação de publicidade para uma poderosa ferramenta criminosa que ameaça directamente os activos financeiros e as informações pessoais dos utilizadores.

O surgimento de jogos de grande sucesso está abalando não apenas as questões de segurança cibernética, mas também todo o ecossistema da indústria de jogos. Com a data de lançamento de GTA 6 marcada para 19 de novembro, os concorrentes estão fazendo grandes ajustes em seus novos cronogramas de lançamento para evitar colisões frontais. Ao contrário do ano passado, o mercado de fim de ano deste ano é dominado principalmente por “estratégias de evacuação”, nas quais obras de grande sucesso são adiadas para Setembro ou Outubro, ou mesmo adiadas para o início do próximo ano, em vez de desaparecerem. Isto prova que GTA 6 é mais do que um jogo, é um enorme buraco negro que domina o mercado. O atraso no lançamento de títulos importantes como Fable não é simplesmente uma escolha para melhorar a integridade, mas é interpretado como o último recurso da indústria para sobreviver à concorrência com títulos gigantes.

Sites de phishing têm como alvo contas do Rockstar Social Club e coletam sistematicamente informações da conta. Abusar de plataformas confiáveis ​​como GitHub ou Bussell para criar páginas de login falsas pode facilmente enganar os usuários se eles não prestarem muita atenção ao URL. As informações da conta roubadas dessa forma são negociadas na dark web ou usadas como trampolim para fraudes no jogo e até mesmo ataques de phishing secundários e terciários. Os invasores usam botões de download falsos ou conteúdo exclusivo como isca para induzir os usuários a inserir as informações de suas contas. Desta forma, é importante ter em mente que as vulnerabilidades de segurança surgem primeiro não no sistema, mas na lacuna psicológica das expectativas e impaciência dos usuários que o utilizam.