{"id":164990,"date":"2022-09-14T03:17:37","date_gmt":"2022-09-14T03:17:37","guid":{"rendered":"https:\/\/magazineoffice.com\/las-cuentas-de-steam-estan-siendo-robadas-por-este-artero-ataque-de-phishing\/"},"modified":"2022-09-14T03:17:38","modified_gmt":"2022-09-14T03:17:38","slug":"las-cuentas-de-steam-estan-siendo-robadas-por-este-artero-ataque-de-phishing","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/las-cuentas-de-steam-estan-siendo-robadas-por-este-artero-ataque-de-phishing\/","title":{"rendered":"Las cuentas de Steam est\u00e1n siendo robadas por este artero ataque de phishing"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los usuarios de Steam est\u00e1n siendo atacados por ciberdelincuentes que buscan robar cuentas, seg\u00fan afirma un nuevo informe de Group-IB.<\/p>\n<p>Los expertos descubrieron a un grupo de piratas inform\u00e1ticos que utilizan un kit de phishing dif\u00edcil de alcanzar para tratar de atraer a los jugadores para que entreguen sus credenciales de inicio de sesi\u00f3n de Steam y, una vez que lo hagan, los delincuentes intentar\u00e1n vender sus cuentas en el mercado negro.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Supuestamente, los robos pueden ser bastante lucrativos, ya que algunas de las cuentas de m\u00e1s alto perfil se venden por hasta $ 100,000 a $ 300,000 cada una.<\/p>\n<p>El grupo se re\u00fane en Discord o Telegram y utiliza un kit de phishing capaz de realizar ataques de \u00abnavegador en navegador\u00bb, algo que no est\u00e1 tan ampliamente distribuido entre la comunidad del delito cibern\u00e9tico como otras herramientas. <\/p>\n<p>Lo que har\u00e1n es tratar de llegar a los jugadores profesionales en Steam e invitarlos a un torneo de uno de los t\u00edtulos m\u00e1s populares, como League of Legends, Counter-Strike, Dota 2 o PUBG.  La invitaci\u00f3n incluir\u00e1 un enlace que llevar\u00e1 a la v\u00edctima a un sitio web que parece pertenecer a una organizaci\u00f3n que patrocina y organiza torneos de deportes electr\u00f3nicos. <\/p>\n<p>Para inscribirse en el torneo, se les pedir\u00e1 a las v\u00edctimas que inicien sesi\u00f3n en sus cuentas de Steam, que se ver\u00e1 como una p\u00e1gina emergente de inicio de sesi\u00f3n normal.  Sin embargo, esa p\u00e1gina de inicio de sesi\u00f3n no es una ventana emergente del navegador, sino una ventana falsa completa, creada dentro de la p\u00e1gina actual.  Eso hace que sea extremadamente dif\u00edcil para la v\u00edctima detectar que est\u00e1 siendo atacada, especialmente porque el enlace en la barra de b\u00fasqueda parecer\u00e1 leg\u00edtimo.<\/p>\n<p>Despu\u00e9s de escribir sus credenciales, a los objetivos tambi\u00e9n se les pedir\u00e1 su c\u00f3digo 2FA y, si no proporcionan el correcto, el sitio web mostrar\u00e1 un mensaje de error.  Sin embargo, si proporcionan el c\u00f3digo correcto, ser\u00e1n redirigidos a una URL leg\u00edtima, lo que ocultar\u00e1 a\u00fan m\u00e1s el robo.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>. <\/p>\n<p>En t\u00e9rminos generales, la mejor manera de defenderse de este tipo de ataques es bloquear JavaScript, pero dado que una medida tan agresiva da\u00f1ar\u00eda muchos sitios web populares, no se puede recomendar.  En cambio, se insta a los jugadores a estar m\u00e1s atentos cuando reciban enlaces en cualquier lugar, incluidos Discord y Telegram.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los usuarios de Steam est\u00e1n siendo atacados por ciberdelincuentes que buscan robar cuentas, seg\u00fan afirma un nuevo informe de Group-IB. Los expertos descubrieron a un grupo de piratas inform\u00e1ticos que&hellip;<\/p>\n","protected":false},"author":1,"featured_media":81946,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[37058,1089,1264,681,87,246,24082,110,23721,1570,182],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/164990"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=164990"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/164990\/revisions"}],"predecessor-version":[{"id":164991,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/164990\/revisions\/164991"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/81946"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=164990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=164990"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=164990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}