Jak hakerzy ukradli 50 wysokoprofilowych kont FIFA 22?

Uwaga właściciele FIFA 22: aktor groźby przejął konta 50 najlepszych graczy na świecie. EA potwierdziła doniesienia, obiecując jak najszybsze przywrócenie kont internetowych ich prawowitym właścicielom i wdrożenie większej liczby środków bezpieczeństwa w celu ochrony kont użytkowników na wszystkich poziomach.

Jak doszło do naruszenia kont w grze FIFA 22?

Każde konto gracza w grze FIFA 22 zostało naruszone po tym, jak atakujący wykorzystali techniki socjotechniki, aby uniknąć uwierzytelniania dwuskładnikowego, resetując hasła i konta e-mail w tym procesie.

Oficjalny Oświadczenie EA wskazał również, że „groźby” były wykorzystywane do zdobywania informacji o rachunkach, chociaż, co zrozumiałe, nie rozwijały szczegółów.

Podczas gdy EA pracuje nad przywróceniem kont prawowitym właścicielom, zauważyło, że proces ten może zająć trochę czasu.

Jak EA ochroni konta graczy FIFA w przyszłości?

Po głośnym naruszeniu firma EA wprowadziła kilka nowych zabezpieczeń administracyjnych i zabezpieczeń, aby chronić konta w przyszłości:

• Doradcy EA zostaną ponownie przeszkoleni z „szczególnym naciskiem na praktyki bezpieczeństwa kont i techniki phishingu”. Szkolenie podkreśli socjotechnika i techniki phishingu użyte w naruszeniu.
• Weryfikacja konta będzie teraz wiązać się z dodatkowymi krokami, w tym „obowiązkowym zatwierdzeniem przez kierownictwo wszystkich próśb o zmianę adresu e-mail”.
• EA zaktualizuje swoje oprogramowanie do obsługi klienta, aby lepiej sygnalizować podejrzaną aktywność, wyróżniać konta zagrożone i ograniczać błędy ludzkie w procesie zarządzania kontem.

Ten ostatni nie sprawi wiele radości graczom FIFA 22, których konta zostały naruszone. Niektórzy gracze próbowali wielokrotnie kontaktować się z EA, aby poinformować, że ich konta są głośne i nie powinno się zmieniać ich danych w żadnych okolicznościach — jednak te prośby były najwyraźniej… ignorowane.

Dlaczego nie skorzystać z aplikacji do uwierzytelniania dwuskładnikowego?

Natychmiastową reakcją na wiadomość o naruszeniu konta jest zakwestionowanie ich bezpieczeństwa. Dlaczego nie używali aplikacji do uwierzytelniania dwuskładnikowego, aby chronić swoje konto przed atakiem?

Związane z: Co to jest uwierzytelnianie dwuetapowe? Oto dlaczego powinieneś go używać

W atakach tego rodzaju hakerzy kontaktują się bezpośrednio z EA i próbują przekonać obsługę, że są właścicielami konta. Zazwyczaj atakujący wcześniej sprawdził konto i jest gotowy z odpowiedziami na konto podstawowe pytania, takie jak odpowiedzi bezpieczeństwa na tajne pytania, połączone adresy e-mail, numery telefonów, daty urodzenia, i tak dalej.

Gdy personel pomocniczy zostanie przekonany, resetują dwuskładnikowe uwierzytelnianie konta, czyniąc je bezużytecznym dla pierwotnego właściciela konta. Stamtąd jest już spacer po parku, aby napastnik przejął kontrolę.

Jak zabezpieczyć swoje konto FIFA 22?

Pomimo tego, co właśnie przeczytałeś o omijaniu 2FA, nie powinieneś zbytnio martwić się o własne konto. Najlepsi gracze FIFA 22 są celowani właśnie z tego powodu – ich konta są prawdopodobnie pełne punktów FIFA, rzadkich kart FIFA Ultimate Team i nie tylko. To połączenie sprawia, że ​​są kuszącą i głośną okazją.

Dla „zwykłych” graczy:

• Utrzymanie uwierzytelniania dwuskładnikowego na kontach EA jest koniecznością.
• Upewnij się, że używasz silnego i niepowtarzalnego hasła.
• Możesz także odwrócić uwagę potencjalnych napastników, używając losowych lub bezsensownych odpowiedzi na pytania zabezpieczające.

Na koniec pamiętaj, że EA będzie nigdy skontaktuje się z Tobą, prosząc o hasło lub inne informacje o koncie. Jeśli otrzymasz wiadomość e-mail tego rodzaju, jest to wiadomość phishingowa, która próbuje ukraść Twoje dane logowania.

Jak wykrywać i unikać oszustw związanych z pandemią COVID-19?

Oszuści internetowi wykorzystują koronawirusa, atakując podatne na ataki. Dowiedz się, jak wykrywać i unikać oszustw związanych z wyłudzaniem informacji na temat COVID-19.

Czytaj dalej

O autorze