Κυβερνοασφάλεια: Αύξηση των κυβερνοεπιθέσεων σε ανήλικους gamers κατά 57% το 2022

Η τελευταία έκθεση της Kaspersky με τίτλο «The dark side of kids’ virtual gaming worlds» αποκαλύπτει τους κινδύνους που κρύβουν τα διαδικτυακά παιχνίδια για τους νέους gamers και ότι παράλληλα οι εστιασμένες επιθέσεις σε αυτήν την ηλικιακή ομάδα αυξήθηκαν κατά 57% συγκριτικά με το 2021.

Οι σελίδες ηλεκτρονικού «ψαρέματος» που χρησιμοποιούνται για να στοχεύσουν νεαρούς παίκτες μιμούνται κυρίως παγκόσμιους τίτλους, όπως τα παιχνίδια Roblox, Minecraft, Fortnite και Apex Legends. Προκειμένου να προσεγγίσουν τις συσκευές των γονέων, οι εγκληματίες του κυβερνοχώρου δημιουργούν εσκεμμένα ψεύτικες ιστοσελίδες παιχνιδιών που προκαλούν το ενδιαφέρον των παιδιών ώστε να ακολουθήσουν ιστοσελίδες phishing και να κατεβάσουν κακόβουλα αρχεία.

Γιατί πρέπει να είσαστε προσεκτικοί με τα μηνύματα επιστροφής φόρου

Απειλή υπό τον μανδύα δημοφιλών τίτλων

Σε αυτήν την έκθεση, οι ειδικοί της Kaspersky ανέλυσαν απειλές που σχετίζονται με τα πιο δημοφιλή διαδικτυακά παιχνίδια για παιδιά ηλικίας 3-16 ετών. Οι λύσεις ασφάλειας της Kaspersky εντόπισαν περισσότερες από 7 εκατομμύρια επιθέσεις από τον Ιανουάριο έως και τον Δεκέμβριο του 2022. Το 2021, εγκληματίες του κυβερνοχώρου επιχείρησαν 4,5 εκατομμύρια επιθέσεις, με αποτέλεσμα τη ραγδαία αύξηση κατά 57% των προσπαθειών επίθεσης το 2022.

Το 2022, 232.735 παίκτες ήρθαν αντιμέτωποι με σχεδόν 40.000 αρχεία – μεταξύ των οποίων και κακόβουλο λογισμικό και πιθανώς ανεπιθύμητες εφαρμογές – τα οποία εμφανίζονταν ως τα πιο δημοφιλή παιχνίδια για παιδιά. Δεδομένου ότι τα παιδιά αυτής της ηλικίας συχνά δεν έχουν τους δικούς τους υπολογιστές και παίζουν από τις συσκευές των γονέων τους, οι εγκληματίες του κυβερνοχώρου είναι πιθανότερο να στοχεύουν στην απόκτηση δεδομένων πιστωτικών καρτών και διαπιστευτηρίων των γονέων.

Την ίδια χρονική περίοδο, σχεδόν 40.000 χρήστες προσπάθησαν να κάνουν λήψη ενός κακόβουλου αρχείου, το οποίο μιμούνταν το Roblox, μια δημοφιλή πλατφόρμα παιχνιδιών για παιδιά. Αυτό είχε ως αποτέλεσμα την αύξηση κατά 14% του αριθμού των θυμάτων, σε σύγκριση με 33.000 παίκτες που δέχθηκαν επίθεση το 2021. Δεδομένου ότι οι μισοί από τους 60 εκατομμύρια χρήστες του Roblox είναι κάτω της ηλικίας των 13 ετών, η πλειονότητα των θυμάτων των επιθέσεων αυτών είναι δυνητικά παιδιά που υστερούν σε γνώση περί ασφάλειας στον κυβερνοχώρο.

Απάτες στον εικονικό κόσμο των παιδιών

Σύμφωνα με τα στατιστικά στοιχεία της Kaspersky, οι ιστοσελίδες phishing στοχεύουν κυρίως τους νέους ηλικιακά παίκτες, μιμούμενοι τα παιχνίδια Roblox, Minecraft, Fortnite και Apex Legends. Συνολικά, το 2022 δημιουργήθηκαν πάνω από 878.000 σελίδες ηλεκτρονικού «ψαρέματος» για αυτά τα τέσσερα παιχνίδια.

Μια από τις πιο κοινές τεχνικές κοινωνικής μηχανικής που απευθύνεται σε νέους παίκτες περιλαμβάνει προσφορές για τη λήψη δημοφιλών cheat codes και mods για παιχνίδια. Σε μια ιστοσελίδα phishing ο χρήστης μπορεί να λάβει ένα ολόκληρο εγχειρίδιο σχετικά με το πώς να εγκαταστήσει το cheat code που στην πραγματικότητα είναι κακόβουλο λογισμικό.

Αυτό που είναι ιδιαίτερα ενδιαφέρον είναι ότι υπάρχουν συγκεκριμένες οδηγίες που επισημαίνουν την ανάγκη απενεργοποίησης του λογισμικού προστασίας από ιούς πριν από την εγκατάσταση ενός αρχείου. Αυτό μπορεί να μην αφυπνίζει τους νεαρούς παίκτες, αλλά μπορεί να δημιουργείται ειδικά ώστε το κακόβουλο λογισμικό να αποφεύγει την ανίχνευση στη μολυσμένη συσκευή. Όσο περισσότερο είναι απενεργοποιημένο το antivirus πρόγραμμα του χρήστη, τόσο περισσότερες πληροφορίες ενδέχεται να συλλέγονται από τον υπολογιστή του θύματος.

Άλλα βασικά πορίσματα της έκθεσης

• Οι πιο δημοφιλείς τίτλοι που εκμεταλλεύτηκαν οι εγκληματίες του κυβερνοχώρου είναι το Minecraft και το Roblox, τόσο το 2022 όσο και το 2021.
• Στα κορυφαία παιδικά παιχνίδια που μεγάλος αριθμός των χρηστών δέχθηκαν επίθεση περιλαμβάνονται ακόμη και παιχνίδια που απευθύνονται σε μικρότερα παιδιά – Poppy playtime και Toca Life World, που είναι σχεδιασμένα κυρίως για παίκτες 3-8 ετών.
• Οι ειδικοί της Kaspersky παρατήρησαν αύξηση κατά 41% του αριθμού των χρηστών που εγκατέστησαν κακόβουλα αρχεία μεταμφιεσμένα ως Brawl Stars, φτάνοντας περίπου τους 10 χιλιάδες παίκτες που δέχθηκαν επίθεση το 2022.