Мошенники крадут личные данные в World of Warcraft

По сведениям BitDefender, многие пользователи World of Warcraft стали жертвами изощренного мошенничества, направленного на кражу их личных данных для доступа в игре. Злоумышленники направляют игроков на поддельную страницу входа, дизайн которой максимально похож на настоящий. Вводя логин и пароль на подложной странице, пользователи своими руками отсылают мошенникам логин и пароль.

После "входа" игрок попадает на поддельный сайт WoW, где ему предлагается ввести еще больше личных данных: например, адрес электронной почты и ответ на секретный вопрос, указанный при ее регистрации. Мошенники заманивают игроков предложением получить утилиту для создания "бесплатного ездового животного". По сценарию игры, ездовые животные являются символом высокого социального статуса, служат для ускорения передвижения и не могут быть атакованы монстрами.

На самом деле, вместо приложения на компьютер жертвы устанавливается троян. Попав в незащищенную систему, он стремительно размножается, чтобы снова запуститься в случае перезагрузки. Затем троян создает специальный dll-файл, который внедряется в область памяти процесса explorer.exe, откуда запускается и получает контроль над перемещениями пользователя по сети, в том числе доступу к вводимой информации.

Для гарантии эффективности вирус воспроизводится каждые две минуты, оригинальное приложение-троян уничтожается, чтобы скрыть следы вторжения. В результате злоумышленники получают все учетные данные, которые пользователь вводит для доступа к онлайн-играм.

Антивирусные продукты BitDefender определяют этот троян как Trojan.PWS.OnlineGames.KDEU и предотвращают его проникновение на компьютер. При попытке пользователя скачать подозрительный файл, система защиты определяет в нем вредоносное ПО и блокирует загрузку.