Grupos coordinados de piratas informáticos apuntan a los usuarios de Steam con una estafa de "navegador en navegador" que roba sus credenciales de inicio de sesión.
Un informe publicado por Grupo IB hoy (13 de septiembre) detalla cómo funciona el hack. Los estafadores comienzan el proceso enviando a las posibles víctimas un mensaje con un enlace a un sitio de phishing, con el pretexto de invitarlos a unirse a su equipo en un torneo de juegos o votar en un concurso.
El sitio de phishing está disfrazado como un sitio de deportes electrónicos legítimo, y cuando las víctimas navegan por el sitio, se les presenta una ventana emergente diseñada para parecerse a un autenticador legítimo de Steam. En realidad, la ventana emergente es una ventana falsa que forma parte de la página del sitio, de ahí la estafa llamada "navegador en el navegador".
Cualquiera que caiga en la ventana emergente falsa e ingrese sus credenciales habrá enviado sus datos de inicio de sesión a los piratas informáticos, lo que les permitirá secuestrar su cuenta de Steam.
La estafa se usa para robar cuentas de Steam, que a menudo pueden incluir cientos de libros de juegos y contenido descargable (DLC). Artículos cosméticos para juegos, incluidos Dota 2 et Counter-Strike: Mundo ofensivo puede valer miles y se puede vender de forma privada o a través de Steam Marketplace.
Tal como está, el hackeo es bastante sofisticado y solo ciertos grupos tienen acceso al kit de phishing utilizado para llevarlo a cabo. Grupo IB informa que estos grupos de piratería tienden a ofrecer la estafa como un servicio de phishing por pago, y en este momento este truco en particular tiende a usarse en ataques coordinados.
Para evitar ser pirateados, los usuarios de Steam deben evitar hacer clic en enlaces enviados por personas que no conocen y en las que no confían. También es seguro nunca ingresar información de inicio de sesión en o a través de un sitio vinculado a un mensaje.
En otras noticias de juegos, Fall Guys va al espacio en la temporada 2, con una gran cantidad de crossovers planeados revelados.
