Dataspelarens information blir stulen

Next story
Leif Jensen

Det dataspelas som aldrig förr, unga och gamla spelar onlinespel dygnet runt och miljoner spenderas på inköp i spel.

Många spel låter dig ansluta ett kreditkort så att du kan göra köp i spelet utan att behöva ta fram kortet. Många spel har till och med en tillhörande svart ekonomi, där saker i spelet köps och säljs – helt i strid med spelets regler och riktlinjer.

Det betyder också att spelarens data är värdefulla för cyberbrottslingar. Delvis är det ett sätt att få tag på användardata vilket alltid går att sälja på Dark Web. Dels är det en självklar möjlighet att få tag på bankkortsuppgifter eller möjlighet att köpa via andras kort och sedan sälja den inköpta varan.

Dessutom kan cyberbrottslingar använda de stulna kontona för att tvätta pengar, distribuera phishing-länkar och många andra saker.

Många olika varianter av skadlig kod används för att stjäla data från spelare, och en av de nyaste är BloodyStealer, som är en så kallad malware-as-a-service. En skadlig kod-tjänst som man hyr, vanligtvis via webbplatser som finns på Dark Web.

Om den här skadliga programvaran infekterar en användares dator kommer den att stjäla data från vissa spel och vidarebefordra dem till dem som bedriver malware-kampanjen. Det skrämmande är att de stulna uppgifterna säljs, återigen på Dark Web, för mycket låga belopp. Det tyder på att cyberbrottslingar har stor framgång med sina malware-kampanjer.

Men det är inte bara skadlig kod som används för att stjäla data från spelare runt om i världen. Skadliga bots på tjänster som Discord fiskar också efter data.

Discord är en tjänst som många spelare använder för att prata med varandra under spelets gång eller skicka meddelanden till dem de spelar med. 

Återigen handlar det om att få tag på användarnas data så att de kan säljas till högstbjudande.

Det betyder inte att människor ska sluta spela eller sluta använda Discord. Men den aktivitet som cyberbrottslingar uppvisar mot spelare visar vikten av att skydda inloggningsuppgifter för spel.

En av de viktigaste sakerna du kan göra är att se till att du har 2-faktorsautentisering kopplad till dina spel. På så sätt kommer hackaren inte att kunna komma in i ditt spel även om dina inloggningsuppgifter blir stulna.

Dessutom rekommenderar jag starkt att du inte ansluter ett bankkort till dina spel. Det kan mycket väl vara så att det blir lite mer omständligt när prenumerationen på spelet behöver förnyas, eller när du bara behöver köpa någon specifik utrustning eller ett tillägg till ditt spel.

Men det är ett sätt att se till att du inte ger cyberbrottslingar dina bankkortsdata om du har oturen att få din inloggningsinformation stulen.