Veiligheidsincident treft Call of Duty-gamers: miljoenen accounts aangetast door crypto-malware

In een alarmerende ontwikkeling voor de gaminggemeenschap, worden gamers die cheats gebruiken voor de populaire first-person shooter Call of Duty massaal het slachtoffer van crypto-malware.

Deze kwaadaardige software heeft tot nu toe de details van meer dan 4,9 miljoen accounts gecompromitteerd, een onthulling die de online gamingwereld op zijn kop zet.

Malware ingezet voor inloggegevens van cheaters

De aanval kwam aan het licht nadat de cheatprovider voor Call of Duty, Phantom Overlay, werd geïnformeerd over de malwarecampagne door gebruikers die plotseling ongeautoriseerde aankopen op hun accounts ontdekten. Phantom Overlay, een platform dat een marktplaats biedt voor gamers om cheats te kopen zoals aimbot en spelerdetectie achter muren, werd snel een van de vele slachtoffers van deze uitgebreide malware-operatie.

Volgens VX Underground, een prominent malware-onderzoeker, heeft een onbekende groep deze malware ingezet om inloggegevens van cheaters te stelen en vervolgens online te publiceren. Bovendien heeft de malware gebruikers geïnfecteerd met software die cryptovaluta kan stelen uit Electrum-portefeuilles, een populaire bitcoin wallet.

Statistieken zijn van de hack zijn ontnuchterend

In een opmerkelijke wending beweert VX dat videogamegigant Activision Blizzard, de ontwikkelaar achter Call of Duty, in een onverwachte samenwerking met cheatproviders stapt om gebruikers bij te staan die door de malware zijn getroffen. Deze beslissing komt voort uit de enorme impact van de aanval, die een breed scala aan gamers en accounts heeft aangetast.

De statistieken zijn ontnuchterend: naar schatting 3.662.627 Battlenet, 561.183 Activision, 117.366 Elitepvpers, 572.831 UnknownCheats, en 1.365 Phantom Overlay accounts zijn gecompromitteerd, wat het totaal op 4.915.372 brengt. Phantom Overlay heeft ook bevestiging gezocht bij het gamingforum Elitepvpers, dat erkende dat meer dan 40.000 van zijn accounts zijn aangetast.

Het onderzoek loopt nog

VX Underground benadrukt dat de exacte hoeveelheid gestolen cryptovaluta en de methoden voor het verspreiden van de malware nog steeds onderwerp van onderzoek zijn. Belangrijk is dat niet alle gecompromitteerde accounts werden gebruikt voor valsspelen; sommige getroffen gebruikers hadden software geïnstalleerd voor doeleinden zoals het verbeteren van de latentie, het optimaliseren van controllers, en het gebruik van VPN’s.

Dit incident dient als een ernstige waarschuwing voor de gaminggemeenschap over de risico’s van het downloaden van niet-officiële software en het belang van digitale veiligheid in de hedendaagse, met malware beladen online wereld.