Um hacker usou o suporte da 2K Games para enviar malware aos jogadores

Logótipo da 2K Games em branco e vermelho rodeado por um padrão de barras pretas angulares
A Beira

Os hackers realmente têm como alvo a indústria de jogos esta semana – e parecem ter se concentrado em empresas ligadas à Take-Two Interactive.

Na terça-feira, a editora de jogos 2K Games notificou o público que um “terceiro não autorizado” comprometeu sua plataforma de suporte técnico e a usou para enviar links maliciosos aos clientes. A divulgação veio apenas um dia depois que a Rockstar confirmou que as imagens de desenvolvimento de GTA VI foi roubado e vazado por um hacker que invadiu sua rede e baixou dados confidenciais.

Não há sinal (ainda) de que o hack 2K esteja vinculado à violação anterior da Rockstar, mas tanto a Rockstar quanto a 2K são de propriedade da Take-Two Interactive, tornando-se uma semana especialmente prejudicial para o registro de segurança da empresa-mãe.

A 2K Games é a editora de várias franquias populares nos gêneros de esportes, tiro e ação, incluindo Fronteiras, BioShock, Civilizaçãoe as NBA 2K e WWE 2K Series. Coletivamente, esses jogos venderam centenas de milhões de unidades: o NBA 2K só a franquia vendeu 112 milhões de cópias em 2021. Com essa enorme base de jogadores, é um grande problema quando um dos canais de informações confiáveis ​​da empresa – neste caso, o suporte, operado por meio do Zendesk – é comprometido.

Segundo relatos de Computador apitando, na terça-feira, vários clientes da 2K receberam e-mails referentes a tickets de suporte do Zendesk que eles não criaram. Anexados aos e-mails estavam arquivos zip contendo programas executáveis ​​rotulados como um novo lançador para jogos 2K – mas que na verdade continham malware de roubo de informações conhecido como RedLine.

O malware RedLine que foi enviado aos clientes é comumente vendido na dark web e é capaz de localizar e transmitir uma ampla variedade de dados confidenciais, como senhas de navegador salvas, detalhes de login de contas de e-mail, informações de carteira de criptomoedas, informações de cartão de crédito e muito mais . Em abril, uma pesquisa da Bitdefender identificou mais de 10.000 ataques usando o RedLine – provavelmente apenas uma fração do número que ocorre mensalmente.

Até agora, a 2K não forneceu informações adicionais sobre o número de clientes que podem ter sido afetados. A conta do Twitter da empresa não havia postado mais atualizações na manhã de quarta-feira, e a empresa não respondeu a perguntas de A Beira por ocasião da publicação.

De acordo com os detalhes compartilhados no tweet inicial, a central de suporte permanecerá offline enquanto a empresa aborda a situação. Todos os clientes que interagiram com os links maliciosos foram aconselhados a instalar e executar um programa antivírus, monitorar suas contas de e-mail em busca de alterações não autorizadas e redefinir todas as senhas armazenadas no navegador – uma tarefa que pode ser difícil e demorada para qualquer pessoa afetada.

“Pedimos desculpas por qualquer inconveniente e interrupção que esse assunto possa causar”, disse o comunicado do Twitter.



[ad_2]

Deixe uma resposta