Categorías
Nota de Prensa

Robo de datos Bancarios a gamers de 68 videojuegos

ESET advierte sobre el robo de datos bancarios de jugadores de Fortnite y otros 67 videojuegos. El Laboratorio de Investigación de ESET Latinoamérica identificó una campaña de phishing que promueve una herramienta para obtener ventajas en Fortnite, como la obtención de mods, cheats o V-Bucks, entre otras cosas, cuyo objetivo final es recopilar datos de tarjetas bancarias de usuarios desprevenidos. Además, descubrieron que la misma herramienta está disponible para otros 67 videojuegos además de Fortnite, como Animal Crossing o League of Legends, por nombrar algunos.

El robo de datos bancarios

El engaño actúa a través de una página inicial que incluye 150 enlaces sobre distintas temáticas relacionadas con Fortnite (mods, V-bucks, etc.), que pretende atraer el interés de los usuarios para que accedan a los enlaces creyendo que podrán obtener algún de tipo de ventaja al momento de jugar.

El sitio inicial es uno de los tantos que aparecen en los resultados de Google para búsquedas relacionadas a ¿cómo obtener ventajas o hacer trampa en Fortnite? Por lo que creemos que la mayoría de las víctimas llega a este sitio a través de los motores de búsqueda; por más que creemos que el sitio inicial, y también el que contiene las falsas herramientas que veremos más adelante, se distribuyen a través de redes sociales y foros.

Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

 

Fortnite

Fortnite

Antes de ofrecer la supuesta herramienta de hacking para Fortnite, todos los enlaces en esta página dirigen a la víctima a un mismo sitio en el cual se solicita ingresar la dirección de correo electrónico y/o nombre de usuario, así como también indicar la plataforma desde la cual juega el usuario.

Desde ESET comentan que es probable que esta información quede en manos de los operadores detrás de este engaño; es decir que, si la dirección de correo y/o la contraseña ingresada son utilizadas para acceder a la cuenta de Fortnite o a la de otro servicio, recomiendan modificarla cuanto antes.

Fortnite

Replica de Robo de datos Bancarios

En una segunda instancia, la potencial víctima debe seleccionar los elementos del juego y cantidad de recursos que aparentemente serán generados para su cuenta en Fortnite. Entre las opciones, se incluye:

  • La obtención de V-Bucks.
  • Desbloqueo de elementos del juego, armas o puntería.
  • Otros aspectos que son característicos de este juego.

Fortnite

Luego de seleccionar los elementos que el usuario desea obtener, se ejecuta un script que simula conectarse a un servidor y llevar a cabo una autenticación cifrada que, entre otras cosas, también muestra los datos previamente ingresados por el usuario. Lo que entendemos es en un intento por darle más veracidad al phishing.

Fortnite

Luego de la aparente ejecución exitosa de la herramienta, el usuario debe autenticarse con información real antes de que se añadan los supuestos beneficios a su cuenta de Fortnite. De esta manera verificar que no se trata de un bot. El sitio indica que esta autenticación permite “ayudar y prevenir el abuso del hack”.

Fortnite

Finalmente, el usuario es dirigido a un sitio en el que se presenta el verdadero objetivo de la campaña de phishing:

  • Obtener el nombre completo de la víctima, el código postal y los datos de su tarjeta bancaria.

El sitio manifiesta requerir la información de facturación ya que no cuentan con la licencia para distribuir sus contenidos en ciertos países. Además, el engaño solicita que el usuario verifique su dirección postal y que proporcione un número de tarjeta de crédito válido; garantizan no aplicar ningún cargo por validar la cuenta.

Fortnite

El sitio presenta elementos que podrían brindar confianza a un usuario desprevenido. Como una calificación de más de cuatro estrellas supuestamente basada en más de un millón de opiniones; el uso de protocolos seguros, o contar con una política de privacidad, que incluso hace referencia a otras empresas.

A pesar de contar con los elementos y características descritas, esto no implica que se trate de sitio legítimo. De hecho, en la actualidad un alto porcentaje de sitios de phishing utilizan certificados de seguridad. Lo que demuestra que como factor para determinar si un sitio es seguro o no, por sí solo no es suficiente.

Gutiérrez Amaya.

FortniteLuego de que el usuario ingresa la información solicitada por el sitio, se presenta un mensaje de error, que además insta a continuar en otra página e ingresar nuevamente las credenciales, concretando así el robo de información.

Tras examinar el dominio de la página a la que es redireccionada la víctima luego de hacer clic en los enlaces del sitio inicial. ESET comprobó que además de ofrecerse la herramienta Hack Generator para Fortnite, los operadores detrás de este engaño ofrecen la misma herramienta para otros 67 videojuegos; incluida una herramienta para obtener seguidores en Instagram.

Cada una de estas herramientas funciona igual y tienen el mismo objetivo: robar datos bancarios de la víctima. La única modificación está en el diseño de la interfaz del sitio con la herramienta, personalizado con las imágenes de cada juego. Además de llegar a esta herramienta a través del sitio inicial, ESET detectó que otros dominios comprometidos son utilizados para distribuir la misma falsa herramienta.

Fortnite

Phishing

Una característica de esta campaña de phishing es el uso de distintos dominios en varias fases. Se tiene un sitio para atraer el interés de los usuarios que dirige a los usuarios a un segundo dominio. Aquí es donde supuestamente se podrá utilizar la herramienta para vulnerar los videojuegos. Sin embargo, únicamente ejecuta scripts para continuar con el engaño. La tercera fase consiste en el sitio de phishing, el sitio encargado del robo de la información.

ESET destaca que se trata de una campaña modular que puede tener mayor persistencia. En caso de que el sitio de phishing sea reportado y dado de baja, el resto de los sitios utilizados en los engaños y la Ingeniería Social, permanecerán activos.

Los gamers son desde hace tiempo un blanco atractivo para los cibercriminales. Esto que explica las diversas amenazas informáticas, como esta campañas de phishing que permanece activa hasta el momento de escribir esta publicación; o el malware que utiliza el nombre de reconocidos juegos como Fortnite. Este ejemplo sirve para alertar sobre este tipo de estafas que podrían resultar básicas y conocidas. Sin embargo, todavía resultan efectivas, especialmente entre usuarios desprevenidos o que desconocen la manera en la que operan este tipo de engaños.

Es importante recordar que además de tomar las medidas de prevención básicas como mantener todos los sistemas actualizados o contar con una solución de seguridad en nuestros dispositivos, cuando algo suena demasiado bueno para ser cierto, es muy probable que se trate de algo ofensivo o malicioso.

Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Categorías
Android Apps Games iOS Pontegeek Principal

Fortnite eliminado de las tiendas de apps

Todo un ataque teledirigido por el equipo de Epic con Fortnite contra el App Store de Apple y Play Store de Google. Y si, decimos un ataque, porque antes de comenzar ya tenían preparadas desde demandas, hasta comerciales y llamados a su comunidad para levantarse en contra de las big tech. Todo esto a raíz de un nuevo intento por romper las reglas de las grandes Stores (Apple y Google), casualmente esto pasa en el momento en que estas dos grandes Big Tech companies, están bajo el ojo de la tormenta en el congreso.

¿Y qué sucedió?

Epic Game lanzó una actualización para las versiones de iPhone y Android que permitía a los usuarios pagar a Epic directamente por compras dentro de la aplicación en lugar de usar el sistema oficial de pago de las tiendas de Apple y Google, que retienen un monto de 30% del valor de cada transacción.

Una vez Apple y Google se dieron cuenta, procedieron a eliminar la aplicación, ya sea para instalar o actualizar de sus tiendas.

¿Cuál fue el plan?

Epic Game sabía lo que iba a suceder, pues no es primera vez que rompe las reglas de las tiendas, la primera en tomar acción fue Apple, esto terminó en una demanda y una campaña de la empresa donde copió el mítico comercial de Apple de 1984 donde salía una chica luchando contra las grandes corporaciones.

Ahora, Google está en la conversación. Al igual que Apple, Google requiere que los juegos usen el sistema Google Play para compras dentro de la aplicación. Aunque las reglas de Play Store son algo más suaves que las de Apple cuando se trata de compras dentro de la aplicación, Google marca la línea en los juegos.

La actualización de Epic el día de ayer, no cumplió con esa regla, y aunque Google tardó más que Apple en tomar la decisión de prohibir Fortnite, ambas compañías llegaron a la misma conclusión.

Declaración de Google:

El ecosistema abierto de Android permite a los desarrolladores distribuir aplicaciones a través de múltiples tiendas de aplicaciones. Para los desarrolladores de juegos que eligen usar Play Store, tenemos políticas coherentes que son justas para los desarrolladores y mantienen la tienda segura para los usuarios. Aunque Fortnite sigue estando disponible en Android, ya no podemos hacerlo en Play porque viola nuestras políticas. Sin embargo, agradecemos la oportunidad de continuar nuestras discusiones con Epic y traer Fortnite de regreso a Google Play.

¿Y no podemos jugar entonces?

Pues desde los store oficiales no, pero si podemos hacer la descarga del juego a través de la página de Epic, adicional está animando a usar también la versión que viene de la tienda de Samsung – Galaxy Store y la tienda de HUAWEI – App Gallery, diciéndoles a los usuarios que pueden obtener el descuento que inició todo este lío si lo hacen:

Descubrirás que V-Bucks y ofertas de dinero real ahora con un descuento de hasta un 20% a través de la aplicación Epic Games en epicgames.com y Samsung Galaxy Store.

Conclusión

Está es la guerra tecnológica del año, ya estamos viendo cómo están las empresas que controlan el internet en la mira de las autoridades porque gracias a sus medidas el monopolio se evidencia cada vez más, pero, ¿la manera de contrarrestarlos es romper las reglas?

En mi opinión no es la manera, pero que otros recursos tenemos para contrarrestar tanto poder económico, con esto nos llega la pregunta, ¿30% es un precio justo? ¿Esto crea un monopolio?

 

View this post on Instagram

Epic Games ha lanzado una campaña #FreeFortnite contra Apple, con una llamada para que los usuarios se unan a la lucha para evitar que 2020 se convierta en '1984'. Apple ha bloqueado Fortnite desde la App Store, eliminando la capacidad de todos los jugadores para instalar y actualizar el juego en dispositivos iOS, esto se da por el botón de pago directo de Epic, que se acaba de introducir y que salta el impuesto del 30% que los desarrollos deben pagar a apple por utilizar el App Store y su método de pago. Esta mañana, Epic Games lanzó su función de pago directo que ahorró a los usuarios un 20% pero no le dio a Apple el 30% de sus ingresos. Apple rápidamente sacó la aplicación de la App Store, pero la compañía esperaba esta respuesta y estaba lista con una demanda que acusaba a Apple de restricciones anticompetitivas y prácticas monopolísticas. #pontegeek

A post shared by ponte 𝗚 𝗘 𝗘 𝗞 (@pontegeekcorp) on

Categorías
Nota de Prensa

Cinco juegos compatibles con HUAWEI GPU Turbo 3.0

El HUAWEI nova 5T es el teléfono perfecto para tu lado gamer. Con su tecnología GPU Turbo 3.0, este móvil es capaz de optimizar su rendimiento para que, al abrir un videojuego, la tasa media de fotogramas se mantenga estable durante la partida.

Esto significa que tendrás imágenes fluidas, incluso si se trata de un videojuego con gráficos detallados que demandan muchos recursos a nivel procesamiento. Hasta ahora, existen 25 títulos compatibles con esta tecnología; aquí te compartimos una lista de cinco de ellos que debes descargar en tu nuevo nova 5T.

Zona de combate

Sé el último jugador de pie en Fortnite. Gracias a la tecnología GPU Turbo 3.0 de tu HUAWEI nova 5T, los intensos combates en tiempo real contra los otros 99 jugadores tendrán gráficas bastante fluidas y dinámicas, lo que es una ventaja en este tipo de videojuegos donde la precisión y las reacciones rápidas son clave. De esta forma, no echarás de menos tu PC o consola cuando quieras disfrutar de este juego desde tu smartphone.

Pasión futbolera

Ya sea con el Real Madrid, el Liverpool o la Juventus, tus partidos tendrán gráficos espectaculares en FIFA Mobile que, en su más reciente entrega, suma al torneo más importante de Europa, la Champions League, su repertorio de competencias, que también incluye la Premier League, La Liga española y la Serie A, entre otras. Además, podrás disfrutar de partidos en tiempo real contra tus amigos u otros jugadores de la plataforma.

Pedal a fondo

El videojuego que se hizo famoso en SEGA Dreamcast, Crazy Taxi, también es compatible con la tecnología GPU Turbo 3.0, en su remasterización para dispositivos móviles. En Crazy Taxi, deberás ponerte detrás del volante de un taxi y transportar a tus clientes en una frenética carrera por transitadas calles. Se trata de una gran opción para disfrutar en tu nova 5T, ya sea que hayas sido fanático de este videojuego o que estés en búsqueda de un título de manejo para pasar el rato.

Construye tu aventura

Minecraft es otro de los títulos que saca todo el provecho de GPU Turbo 3.0. La versión para Android cuenta con el modo creativo, en el que tus recursos para construir serán ilimitados, y el modo supervivencia, en el que deberás extraerlos. Cuenta además con un modo multijugador, para que compartas tu aventura en línea con cuatro amigos.

Un Kame Hame Ha en tu bolsillo

Con GPU Turbo 3.0 de Huawei disfruta de las épicas batallas de Dragon Ball con gráficos 3D en el videojuego Dragon Ball Legends, que te permitirá enfrentarte a jugadores de todo el mundo. Se incluye además un nuevo peleador creado por Akira Toriyama, el diseñador de personajes de Dragon Ball y Dr. Slump.

Alimenta tu lado gamer en cualquier rato libre con HUAWEI nova 5T, cuyo procesador y tecnología GPU Turbo 3.0 ayudan a que también, en esos momentos, el consumo de la batería sea eficiente.

El nova 5T es la consola portátil de videojuegos que puedes llevar contigo a todos lados.

 

Para más noticias sobre Huawei visita Ponte Geek.