Bilgisayar korsanlarının dijital namlularını en fazla doğrulttukları alanların başında video oyunları geliyor. Özellikle genç oyuncuları kendilerine kurban belirleyen siber suçlular, dünyaca ünlü popüler oyunları yem olarak kullanıyor ve kurnaz saldırılar düzenliyor. Kaspersky uzmanları, çocuklara yönelik popüler video oyunları kılığına giren tehditleri inceledi ve 1 Temmuz 2023 ile 30 Haziran 2024 arasındaki dönemi analiz etti.
Raporlanan dönem boyunca siber suçluların çocuk oyunlarının markalarını yem olarak kullandığı 6,6 milyondan fazla saldırı girişiminde bulunduğu belirlendi. Saldırıların çoğu Minecraft, Roblox ve Among Us ile ilgiliydi. Kaspersky’nin araştırmasına göre Minecraft kılığında 3 milyondan fazla saldırı girişimi başlatıldı. Bilgisayar korsanları, oyuncuların hile ve mod kullanma becerisine dayanarak bu saldırı yöntemini seçti.
Çocuk Oyunlarına Yönelik 6 Milyondan Fazla Saldırı
Modların ve hilelerin çoğu üçüncü taraf web sitelerinde dağıtıldığından, saldırganlar bu kaynaklar arasında kötü amaçlı yazılımları gizleyebiliyor. Oyunlarda en yaygın dolandırıcılıklardan biri, karakteriniz için kahramanın becerilerini geliştiren yeni görünümler alma teklifi. Bunlardan bazıları yaygınken, diğerleri son derece nadir ve bu nedenle daha cazip. Kaspersky uzmanları hem popüler oyun Valorant‘ın hem de dünyaca ünlü YouTuber Mr. Beast‘in adını kullanan bir dolandırıcılık örneği buldu.
Dolandırıcılar içerik üreticilerin yazarını seçerek ve fotoğrafını kullanarak çocukların dikkatini çekmeyi ve onları kendi dosyalarına yönlendirmeyi amaçlıyor. İstenen Mr. Beast görünümünü elde etmek için genç kullanıcılardan oyun hesaplarının kullanıcı adı ve şifrelerini girmeleri isteniyor ve bunun sonucunda kimlik bilgilerinin dolandırıcılar tarafından çalınması mümkün oluyor.
Dolandırıcılar, Popüler Oyunların Kılığına Giriyor
Bir diğer popüler tuzak ise oyun içi para kazanma teklifi. Pokémon GO markasını istismar eden keşfedilmiş dolandırıcılıklardan birinde, kullanıcılardan oyun hesaplarının kullanıcı adını girmeleri isteniyor. Ardından, bot olmadıklarını kanıtlamak için bir ankete katılmaya yönlendiriliyor. Anket tamamlandıktan sonra, genellikle ücretsiz ödüller veya eşantiyonlar vaat eden sahte bir web sitesine yönlendirme yapılıyor.
Asıl dolandırıcılık buradan sonra başlıyor. Dolandırıcılar aslında kredi kartı bilgileri gibi kişisel verilerin peşinde değil. Kullanıcıları sahte indirmeler, ödül talepleri veya diğer aldatıcı teklifleri içeren başka bir aldatmacaya çekmek için oyun görüntüsünü kullanıyorlar. Tüm bu süreç, kullanıcıları meşru bir doğrulama adımı görüntüsü altında farklı ve daha tehlikeli bir dolandırıcılığa yönlendirmenin akıllıca bir yoluna karşılık geliyor.