Echipa de experţi Kaspersky Lab a publicat, joi, un raport de cercetare detaliat, care analizează o campanie susţinută de spionaj cibernetic, condusă de o organizaţie de infractori, cunoscută sub numele de “Winnti”, se arată într-un comunicat remis „Adevărul“.
Potrivit raportului Kaspersky Lab, gruparea Winnti a atacat mai multe companii din industria jocurilor online încă din 2009, fiind activă şi în prezent. Obiectivele grupării sunt de a fura certificate digitale cu semnături ale furnizorilor legitimi de software şi proprietate intelectuală, inclusiv codul sursă al proiectelor pentru noi jocuri online.
În ultimul an au fost identificate peste 30 de companii din industria de jocuri online care au fost infectate de aceşti infractori cibernetici, majoritatea dintre ele fiind companii dezvoltatoare de software, care produc jocuri video online în Asia de Sud-Est.
Există însă şi companii de jocuri online din Germania, Statele Unite, Japonia, China, Rusia, Brazilia, Peru şi Belarus care au fost, de asemenea, victime ale grupării Winnti.
Cum se fac bani din atacarea jocurilor online
Pe lângă spionajul industrial, experţii Kaspersky Lab au identificat trei scheme principale de monetizare care erau folosite de gruparea Winnti pentru a obţine profituri ilegale: Manipulau sumele de bani virtuali obţinuţi în timpul jocurilor, precum “rune” sau “aur”, folosite de jucători, convertindu-i ulterior în bani reali; Foloseau codul sursă furat de pe serverele jocurilor online pentru a descoperi vulnerabilităţi în jocuri. Aceste erau folosite pentru a dezvolta şi a accelera manipularea banilor virtuali şi acumularea lor, fără a fi suspectaţi; Foloseau codul sursă furat de pe serverele jocurilor online populare pentru a lansa propriile servere pirat.
Winnti spionează şi companiile şi jucătorii
Primul incident care a atras atenţia asupra a
