Un hacker usó el servicio de soporte de 2K Games para enviar malware a los jugadores

 El equipo de soporte engañó a los usuarios para que descargaran un software de robo de contraseñas enviándoles enlaces para descargarlo en sus correos electrónicos.

Esta semana, los piratas informáticos han estado muy activos en sus intentos de penetrar en el sector de los juegos, con un enfoque particular en las empresas vinculadas a Take-Two Interactive.

El desarrollador y editor de videojuegos 2K Games anunció el martes que un "tercero no autorizado" había pirateado su portal de soporte y estaba enviando enlaces infectados con malware a los consumidores. Se reveló solo un día después de que Rockstar admitiera que un pirata informático se había metido en su red y se había llevado material privado, incluidas imágenes de la producción de GTA VI.

Como tanto Rockstar como 2K son propiedad de Take-Two Interactive, esta semana ha sido particularmente perjudicial para el historial de seguridad de la empresa matriz, a pesar de que no hay evidencia (todavía) de que el ataque de 2K esté relacionado con la violación anterior de Rockstar.

Borderlands, BioShock, Civilization y las series NBA 2K y WWE 2K son solo algunas de las propiedades populares publicadas por 2K Games, que también publica una gran cantidad de otros títulos de deportes, disparos y acción. Hasta el momento se han vendido cientos de millones de copias de estos juegos; a partir de 2021, la franquicia NBA 2K había vendido 112 millones de copias. Debido a la gran cantidad de personas involucradas, es un asunto serio cuando se viola una de las líneas confiables de comunicación de la empresa; en este caso, la mesa de ayuda de servicio al cliente de Zendesk.

El martes, varios 2000 clientes supuestamente recibieron correos electrónicos que hacían referencia a tickets de soporte de Zendesk que no habían generado, según informó Bleeping Computer. Paquetes zip con aplicaciones ejecutables disfrazadas como un nuevo iniciador de juegos 2K se adjuntaron a los correos electrónicos, pero en realidad estaban infectados con el virus de robo de datos RedLine.

Los clientes se infectaron con el malware RedLine, que está ampliamente disponible para su compra en la web oscura y es capaz de recuperar y transmitir una amplia variedad de datos confidenciales, incluidas las credenciales de inicio de sesión para el correo electrónico y otras cuentas en línea, detalles de la billetera de criptomonedas, números de tarjetas de crédito y más. Bitdefender descubrió casi 10 000 ataques de RedLine en abril, lo que probablemente sea solo un pequeño porcentaje del número total de ataques que ocurren cada mes.

2K aún no ha revelado ningún detalle sobre el número potencial de clientes afectados. Hasta el miércoles por la mañana, la corporación no había actualizado su cuenta de Twitter y no había respondido a las consultas de The Verge.

De acuerdo con el primer tweet, la mesa de ayuda no estará disponible hasta que la organización investigue la causa de la interrupción. Las recomendaciones de los clientes incluyeron instalar y ejecutar una aplicación antivirus, vigilar el correo electrónico en busca de actividades sospechosas y restablecer las contraseñas almacenadas en el navegador, todo lo cual puede ser inconveniente y llevar mucho tiempo.

La declaración de Twitter decía: "Realmente lamentamos cualquier dificultad e interrupción que esta situación pueda causar".