Cibercriminales acechan a los jugadores de Internet para convertir bienes virtuales en dinero real

Un nuevo estudio ha sacado a la luz la magnitud de los ataques a los que se enfrentan los jugadores de Internet. El estudio de la empresa Akamai alerta que los ataques contra jugadores virtuales están creciendo con mayor rapidez que la mayoría de las amenazas virtuales, y este interés está vinculado con el negocio bien remunerado que implica el robo de credenciales de los jugadores.

Akamai, una compañía que ofrece servicios de distribución de contenidos y aplicaciones de Internet, calcula que en un periodo de 17 meses (de noviembre de 2017 a marzo de 2019), los hackers han dirigido más de 12 mil millones de ataques a la industria de juegos de Internet para robar las credenciales de sus usuarios. Akamai calcula que, en el mismo periodo de tiempo, se vieron alrededor de 55 mil millones de ataques para robar credenciales en todas las industrias de Internet.

Los jugadores de juegos de Internet invierten horas en subir a sus personajes de nivel para tener acceso a ítems cada vez más raros y difíciles de conseguir. Aunque la mayoría de las plataformas prohíbe la venta de ítems, lo cierto es que tienen un valor monetario real que puede llegar a ser muy alto. “Una de las razones por las que creemos que la industria de los juegos de Internet es un blanco atractivo para los criminales es que con mucha facilidad se pueden cambiar los ítems que se ganan durante el juego por dinero”, dijo Martin McKeay, investigador de seguridad de Akamai. “Es más, los jugadores son un nicho demográfico conocido por gastar dinero, así que su estado financiero también es un blanco tentador”.

Akamai asegura que muchos de los ataques para robar las credenciales se realizan con ataques de inyecciones SQL, que representan el 65% de todos los ataques de aplicaciones web, y los ataques de Inclusión Local de Archivos (LFI) representan el 24,7%. Este tipo de ataques ha estado aumentando de forma alarmante desde que tuvo una alza sin precedentes durante las fiestas de fin de año en 2018. La compañía incluso encontró videotutoriales de Internet que enseñan a los cibercriminales a usar los datos robados con inyecciones SQL para irrumpir en las cuentas de usuarios de juegos de Internet.

Los hackers se esfuerzan más en atacar las cuentas que están vinculadas con tarjetas de crédito y medios de pago electrónicos, porque al comprometer sus cuentas en el juego pueden comprar ítems adicionales y venderlos fuera del juego por dinero real.

“Las compañías de juego no paran de innovar y mejorar sus defensas, pero también deben educar a sus consumidores sobre cómo protegerse y defenderse mejor”, dijo McKeay. “Muchos jugadores son jóvenes, y si se les enseña cómo proteger sus cuentas incorporarán estos métodos por el resto de sus vidas”.

Fuentes
Akamai: Hackers have carried out 12 billion attacks against gaming sites in 17 months • VentureBeat
Hackers are now targeting online gamers for quick profit • The Times of India
Cyber criminals targeting the gaming industry at an alarming rate • Security Brief Australia