พบมัลแวร์ขโมยบิตคอยน์ แฝงตัวในโปรแกรมช่วยโกงเกม Call of Duty

พวกใช้โปรแกรมเพื่อโกงเกม หรือที่ถูกเรียกกันทั่วไปในชุมชนคนเล่นเกมว่า ใช้โปร นั้น ถ้าใช้เพื่อการเล่นแบบคนเดียวก็มักจะเป็นเรื่องปกติ ที่อาจถูกตำหนิติเตียนเรื่องฝีมือ หรือการขาดความพยายามในการเล่นไปบ้าง แต่ถ้าใช้ในการเล่นแบบผู้เล่นหลายคน ก็มักจะเป็นที่น่ารังเกียจในสังคมคนเล่นเกมอยู่เสมอเนื่องจากเอารัดเอาเปรียบคนที่เล่นด้วยกัน ทำให้ทั้งทีมงานที่ควบคุมการแข่ง รวมไปถึงทีมพัฒนาพยายามหาวิธีกำจัดคนกลุ่มนี้ออกไปจากเกมเสนอ ซึ่งข่าวนี้ก็ไม่รู้ว่าต้องเห็นใจคนที่พยายามโกงเกมด้วยไหม ?

จากโพสต์บน X (Twitter) โดยบัญชีผู้ใช้งานชื่อว่า vx-underground เมื่อวันที่ 28 มีนาคม ที่ผ่านมา ได้พบว่ามีผู้ไม่ประสงค์ดีที่ยังไม่สามารถยืนยันตัวตนได้ ทำการขายโปรแกรมสำหรับโกงเกมที่มีการแอบแฝงมัลแวร์ ซึ่งสามารถขโมยข้อมูลในการเข้าสู่ระบบของเกม รวมถึงข้อมูลความปลอดภัยอื่น ๆ ของเหยื่อ

Over the past couple of days we have become aware of malware targeting gamers! More specifically, a currently unidentified Threat Actor is utilizing an infostealer to target individuals who cheat (Pay-to-Cheat) in video games.

A Call of Duty cheat provider (PhantomOverlay) was…

— vx-underground (@vxunderground) March 27, 2024

โดยผู้ไม่ประสงค์ดีรายดังกล่าวนั้นได้ทำการแฮกบัญชีของเหยื่อซึ่งเชื่อมต่อการบริการ Battle.net ผ่านมัลแวร์สำเร็จแล้วจำนวนมาก รวมไปถึงบัญชีของผู้ใช้งานที่เชื่อมต่อกับเว็บไซต์ซื้อขายสินค้าในเกมอย่าง Elite PvPers และเว็บไซต์ขายโปรแกรมโกงเกม Call of Duty อย่าง PhantomOverlays และ UnknownCheats อีกด้วย ซึ่งรวมแล้วมีบัญชีถูกแฮกจากมัลแวร์นี้มากกว่า 4,900,000 บัญชี 

“ปัจจุบันเริ่มมีรายงานจากเหยื่อที่ถูกแฮกว่า เหยื่อถูกดูดเงินคริปโตจากกระเป๋าเงิน Electrum BTC Wallet แต่ทางเรายังระบุจำนวนเงินที่ถูกขโมยไปยังไม่ได้ในตอนนี้” vx-underground ระบุถึงผลกระทบที่เหยื่อได้รับจากกรณีดังกล่าว

จากกรณีการแฮกผ่านมัลแวร์ดังกล่าว ทาง Activision Blizzard ซึ่งเป็นผู้ให้บริการ Battle.net นั้น ได้ออกมากล่าวถึงกรณีนี้ผ่านตัวแทนของบริษัทว่า “การใช้งานซอฟต์แวร์เถื่อน หรือซอฟต์แวร์ที่ไม่ผ่านการรับรอง อาจส่งผลกระทบต่ออุตสาหกรรมในวงกว้างได้”

“แต่เซิร์ฟเวอร์ของเราปัจจุบันนี้ยังคงปลอดภัยดีอยู่” ทางตัวแทนได้กล่าวเพื่อสร้างความมั่นใจให้กับผู้ใช้บริการ รวมทั้งแนะนำให้ผู้ใช้บริการทั้งหมดทำการเปลี่ยนรหัสผ่านของตนเพื่อเสริมสร้างความปลอดภัย และรับประกันว่าบัญชีของผู้ใช้งานจะยังคงปลอดภัยอยู่