في 13 أغسطس، تعرضت منصة CS.MONEY لواحدة من أكبر الهجمات الإلكترونية في تاريخ ألعاب الفيديو، حيث تمكن القراصنة من سرقة ما لا يقل عن 20,000 جلد قابلة للبيع في لعبة Counter-Strike: Global Offensive (CS:GO). تُقدر قيمة الجلود المسروقة بملايين الدولارات، حيث بلغت قيمة بعضها عشرات الآلاف من اليوروهات.
تفاصيل الهجوم:
- المنصة المستهدفة: CS.MONEY، إحدى أكبر منصات بيع الجلود في لعبة Counter-Strike، والتي تحتوي على 35 مليون مستخدم نشط.
- قيمة المسروقات: تقديرات تشير إلى أن المسروقات تقدر بحوالي 6 ملايين دولار (حوالي 5.9 مليون يورو).
- طريقة الهجوم: استخدم القراصنة ملفات مصادقة المحمول لعدد من حسابات Steam للوصول إلى حسابات اللاعبين وبيع الجلود المسروقة.
الأساليب المستخدمة من قبل القراصنة:
- لم يتم تحديد كيفية حصول القراصنة على هذه الملفات، لكن يُحتمل أن يكونوا قد استخدموا التصيد الاحتيالي أو برامج خبيثة مثل حصان طروادة، كما كانت الحال في دراسة عام 2019 التي أظهرت أن 39% من خوادم Counter-Strike تحتوي على برامج خبيثة.
- بعد الوصول إلى الحسابات، قام القراصنة باستخدام روبوتات لتنفيذ آلاف المعاملات لتحويل الجلود إلى حساباتهم الخاصة.
تصرفات القراصنة بعد السرقة:
- في حركة غير تقليدية، قام القراصنة بتوزيع جزء من الجلود المسروقة على لاعبين آخرين، بما في ذلك مشاهير، في محاولة ربما لإحداث الفوضى أو جذب الانتباه.
- رغم ذلك، لم تتمكن الجلود المسروقة من العودة إلى السوق، حيث قام اللاعبون بتضمين الجلود المسروقة في قوائم البيع على CS.MONEY، بينما منعت منصات أخرى بيع هذه الجلود.
النتائج:
- الهجوم يمثل خسارة ضخمة للمنصة و إحراجًا للأمن الإلكتروني في الألعاب الرقمية، خصوصًا مع انتشار المعاملات الرقمية وتزايد استخدامها من قبل اللاعبين.
- من غير الواضح كيف سيتعامل المجتمع مع الجلود المسروقة وما إذا كان سيتم اتخاذ إجراءات قانونية ضد القراصنة، خاصة مع صعوبة إعادة بيع الجلود المسروقة بسبب القيود التي فرضتها المنصات المنافسة.
هذا الهجوم يعكس استمرار أهمية حماية الحسابات الرقمية في الألعاب الإلكترونية، خاصة في ظل زيادة التجارة الرقمية للسلع الافتراضية.