Mediante Phising, están robando cuentas de Steam, así lo advierte Malwarebytes.
Malwarebytes emitió una advertencia a los usuarios de Steam sobre una nueva ola de ataques de phishing en los que se han robado las credenciales de inicio de sesión, lo que permite a los atacantes tomar el control de la cuenta de Steam de un jugador. Algunos de estos ataques incluso se adaptan a las protecciones proporcionadas por el sistema de autenticación móvil Steam’s Guard.
Los atacantes están utilizando técnicas de phishing de “navegador en navegador” para recolectar las credenciales de Steam de los jugadores, a menudo utilizando equipos de eSports y «votos» como una forma de llevar a los usuarios de Steam a sitios web de competencia falsos. Estos ataques a menudo comienzan cuando una cuenta comprometida envía un mensaje a las posibles víctimas, pidiéndoles que se unan a un equipo o liga, o que ingresen a un sitio web y voten por su equipo/organización de eSports favorito.
Una vez en un sitio web falso de eSports, se les pide a los usuarios que inicien sesión en su cuenta de Steam utilizando una técnica de «navegador en navegador» que hace que parezca que están iniciando sesión en su cuenta de Steam a través de una URL oficial de Steam. Una vez que se ingresan las credenciales de Steam, el sitio solicitará un código de autenticación de Steam Guard. Una vez que se recopilan estos detalles, los atacantes iniciarán sesión en la cuenta de Steam de su víctima y tomarán el control de ella.
Cómo evitar estos ataques
Malwarebytes ha publicado los siguientes consejos que los usuarios de Steam pueden utilizar para protegerse de este tipo de ataques de phishing.
- Bloquee JavaScript en su navegador (aunque esto puede dañar algunos sitios web)
- Ignora todos los mensajes de extraños en Steam que estén relacionados con los siguientes temas:
– Unirse a una liga de deportes electrónicos
– Unirse o ayudar a un equipo de deportes electrónicos
– Votar por un equipo o individuo
– La promesa de artículos baratos o intercambios/descuentos
– Juegos gratis, ofertas promocionales de bonificación y artículos.
– La estafa “Te denuncié por accidente”
Más información: MalwareBytes
