Согласно новому отчёту компании Trend Micro, киберпреступники начали использовать онлайн игровые валюты для отмымания денег.
Этот вид деятельности может показаться довольно глупым, однако, посколькку игровые деньги являются абсолютно нерегулируемыми, он является законным, чтобы купить или продать, это невероятно удобный способ для киберпреступников, для отмывания денег.
Исследование утверждает, что ПК является целевой платформой, в отличии от тех же Pokemon Go. Консоли так же служат иногда в качестве точек атаки, хотя далеко не так популярны среди хакеров, как игры для персональных компьютеров. Популярны более всего игры Minecraft, FiFa, World of Warcraft, Final Fantasy, Star Wars Online, GTA 5, NBA и, разумеется, нетленная Diablo.
«Хотя киберпреступность и является незаконной, но торговля онлайн валютами из игровых миров полностью в рамках закона», — говорится в докладе. «Поэтому в правоохранительных органах не могут найти причины для принуждения закрытия каждого сайта по продаже этих валют. Несмотря на то, что всем издателям онлайн-игр необходимо знать подобную информацию, тактика отмывания денег через онлайн-игры уже активно сегодня используется киберпреступниками. Геймеры должны быть осведомлены о своей роли, которую они уже имеют в киберпреступности, когда они продают свою игровую валюту. Ddos-атаки, кражи личных данных и финансовое мошенничество являются лишь несколькими видами атак, которые были профинансированы за счёт продажи игровой валюты, в последствии принеся опустошение в компании и организации абсолютно любых размеров».
Как же мошенники используют игровую валюту?
Первая часть киберпреступной операции являет этап виктимизации, хакеры приобретают онлайн валюту через различные методы. Наиболее популярна кража учётных записей геймеров, с помощью вредосных программ или различных стилеров, или же с помощью фишинговых ссылок, спам рассылок, любые способы, чтобы получить те самые данные для входа. Злоумышленники могут так же получить игровые деньги, используя сами игровые сервера, в том числе устраивая сбои, дублирование элементов, фарм золота и ботоводство.
Теперь у злоумешленника есть виртуальные деньги, ему необходимо реклама, чтобы продать игровую валюту. Киберпреступники используют законные методы, такие как размещение на специальных сайтах в клирнете, или же рассылки в социальных сетях. Они так же могут разместить объявление в тёмной сети, на форумах или торговых площадках, тем не менее, на данный момент хакеры продают в оснвоном гиды или украденные аккаунты, а не онлайн валюту, но всё идёт к этому.
Следующий шаг — это этап продажи. Об это подробно пишут в докладе:
«Чтобы сделать успешную продажу, продавец должен заверить своих клиентов на сайте с игровыми валютами в своей честности, что операция с ним надёжна и безопасна. Поэтому сайты делают всё, что угодно, лишь бы убедить своих клиентов, здесь полностью честный бизнес, геймер чувствует себя уверенно при заполнение данных на покупку. Авторы сайта делают их профессионально, с онлайн чатом поддержки, и декларируют использование программного обеспечения для шифрования для всех своих операций».
«После того, как покупатель подтвердит факт покупки, процесс получения игровой валюты очень похож на обычный процесс приобретения товара в любом интернет-магазине. Процесс начинается с авторизации на сайте, выбрав сумму и тип валюты, которую он желает приобрести, а затем подтвертив покупку через чек, доступные различные способы оплаты, кредитные карты, онлайн кошельки, мобильные переводы, всё. Покупатель просто становится в очередь на доставку своего товара, после этого подтверждая получение».
Для онлайн геймеров, всё же есть риск. Если разработчик узнает, что игрок купил валюту для игры на подобных сайтах, это может привести к приостановке или заморозке аккаунта игрока. Однако, это не останавливает поток игровой валюты на рынок, несмотря на вышеупомянутый факт, эти сайты становятся всё более и более популярными.
После завершения транзакации злоумышленники успешно получили реальные деньги. Их следующий шаг — покупка криптовалют, так как bitcoin, чтобы избежать обнаружения. Большинство хакеров используют bitcoin миксеры для очистки своих грязных денег.
Затем киберпреступники могут использовать полученные средства для финансирования других операций.
«В конце концов, навыки в борьбе с игровыми влаютами через сбои и взломы больших серверов, под управлением фишинговых компаний, распространение вредоносных программ, всё это применимо так же и к традиционным формам киберпреступности. На основании наших наблюдений, некоторые из злоумышленников, которые занимаются продажей игровой валюты, далеко этим не ограничиваются: ddos-услуги, инфраструктура в прокат для киберпреступных целей, спам-кампании, кражи и мошенничество, и многое другое.
В будущем вполне вероятно возникновение целых компаний, занимающихся отмывкой денег через криптовалюты, то есть любой киберпреступник, сможет купить на сайте игровую валюту, там же сразу её продать и получить чистые и законные деньги.
