Cu¨¢nto vale tu cuenta robada de Steam, Origin o Epic en Internet

En el mundo digital en el que nos movemos y trabajamos se dise?an y crean todo tipo de malwares a modo de herramientas que los cibercriminales usan. Y una pr¨¢ctica habitual es crear virus y venderlos fuera de la web normal en la que te mueves. Por ejemplo BloodyStealer, un troyano puesto a la venta en la Darknet -que forma parte de la Deep Web o Internet profunda a la que Google no puede indexar.

Pero lo m¨¢s curioso de este malware es que est¨¢ dise?ado espec¨ªficamente para robar cuentas. Pero no de bancos, o de una compa?¨ªa en espec¨ªfico, sino de un sector: El de los Videojuegos.

BloodyStealer

En la darknet existe una gran demanda de informaci¨®n sobre cuentas y productos relacionados con videojuegos. Los investigadores de la compa?¨ªa experta en antivirus Kaspersky han descubierto un troyano avanzado, apodado BloodyStealer, que se vende en estos foros y se utiliza para robar las cuentas de usuarios en plataformas de videojuegos tan populares como Steam, Epic Games Store y EA Origin.

Con capacidad para evitar el an¨¢lisis y la detecci¨®n, un bajo precio de suscripci¨®n y otras interesantes caracter¨ªsticas, BloodyStealer ¡°es un ejemplo claro del tipo de amenaza a la que se enfrentan los gamers¡±, seg¨²n Kaspersky, que lo detect¨® por primera vez en marzo, cuando se anunciaba como un producto capaz de evitar la detecci¨®n y con protecci¨®n contra la ingenier¨ªa inversa y contra el an¨¢lisis de malware en general.

Ampliar

40 pavos por una suscripci¨®n de por vida

BloodyStealer se vende en foros clandestinos a un precio atractivo: menos de 10 d¨®lares por una suscripci¨®n de un mes o de 40 d¨®lares por una suscripci¨®n de por vida. Este malware tambi¨¦n destaca por incluir varios m¨¦todos para complicar su an¨¢lisis y la aplicaci¨®n de ingenier¨ªa inversa, incluyendo el uso de packers y t¨¦cnicas anti-debugging.

El troyano se vende en el mercado clandestino y se ofrece a los compradores la opci¨®n de proteger su muestra con el empaquetador que prefieran o utilizarlo como parte de otra cadena de infecci¨®n de varias etapas. Los expertos de Kaspersky han detectado ataques con BloodyStealer en Europa, Am¨¦rica Latina y la regi¨®n de Asia-Pac¨ªfico. Y aunque no est¨¢ hecho exclusivamente para robar informaci¨®n relacionada con los juegos, las plataformas a las que puede dirigirse apuntan claramente a la demanda de este tipo de datos entre los ciberdelincuentes.

?Cu¨¢nto vale tu cuenta robada en la Darknet? 0,0142 d¨®lares

Registros, cuentas, art¨ªculos del juego: todos estos productos relacionados con los videojuegos se venden en la darknet al por mayor o individualmente a un precio atractivo. En la darknet existe una gran demanda de informaci¨®n de cuentas y productos relacionados con videojuegos, y las combinaciones de nombres de usuario y contrase?as de juegos de plataformas tan populares como Steam, Origin, Ubisoft o EpicGames pueden venderse al por mayor a un precio tan bajo como 14,2 d¨®lares por un pack de 1.000 cuentas.

Esto significa que tu cuenta vale una media de 0,0142 d¨®lares. De hecho se ven anuncios de hackers que venen 280.000 cuentas de jugadores de estos servicios por 4.000 d¨®lares. Seg¨²n Kaspersky, tambi¨¦n se venden de forma individual cuentas con muchos juegos, complementos y art¨ªculos de alto coste por entre el 1 y el 30% de su valor, por ejemplo Need for Speed, Madden NFL 21 y otros t¨ªtulos que se venden por menos de 50 centavos.

Estas cuentas robadas no proceden de fugas de datos accidentales, sino que ¡°son el resultado de campa?as deliberadas de ciberdelincuentes que emplean malware como BloodyStealer¡±.