Hackers roubam contas de jogadores profissionais do Steam com ataque BitB

Uma nova forma de ataque está ocorrendo com o intuito de roubar contas do Steam de usuários desprevenidos. Através de phishing via uma técnica chamada Browser-in-the-Browser (BitB), hackers estão enganando suas vítimas e, consequentemente, assumindo seus logins na plataforma da Valve. O objetivo é o de revender os acessos por grandes somas de dinheiro, seja para os antigos donos ou terceiros.

A técnica usada pelos ladrões digitais funciona desse jeito: eles criam uma página falsa de login de um serviço como o Steam ou Google, por exemplo.

Assim, uma janela pop-up surge, enganando o usuário para que ele coloque seus dados de acesso. Em seguida, essas informações são roubadas pelos hackers que rapidamente passam a assumir a conta do alvo.

Quem descreveu o kit de phishing pela primeira vez foi mr.d0x, um pesquisador de segurança digital. Sua divulgação ocorreu em março de 2022 pelo Bleeping Computer, no qual explicou que as janelas abertas para o ataque mostram apenas o formulário de login e seu URL. Sendo perfeitas para enganar o desavisado.

A técnica de Browser-in-the-Browser já pegou dados de diversos jogadores do Steam, que confirmaram que perderam tudo o que juntaram na plataforma. Essa estratégia funciona porque consegue mascarar a URL, dando a entender que ela é legítima.

Segundo o Group-IB, especialistas em segurança da web divulgaram que muitos já se tornaram vítimas desse tipo de phishing Browser-in-the-Browser. Há relatos de diferentes proporções.

Fonte: Tecnoblog