フォートナイト開発者、V-Bucks アカウントを空にする新たなボット詐欺についてプレイヤーに警告

新たな仮想脅威により、世界で最も人気のあるインタラクティブ エンターテイメント プラットフォームの 1 つを頻繁に使用するユーザーのデジタル ウォレットが空になりつつあります。サイバー犯罪者は、所有者の同意なしに承認されたプロファイルにアクセスし、金融取引を実行するための高度な方法を開発しました。この攻撃の巧妙さにより、公式テクニカル サポート フォーラムに苦情が殺到しました。

この詐欺的スキームは、ユーザー自身が付与した権限の抜け穴を利用して、サードパーティの通信アプリケーションを通じて静かに動作します。この行為によりプレミアムコインが大量に失われ、ゲームコミュニティに多大な損失が発生します。情報セキュリティの専門家は、この戦術は正当な消費者の行動をシミュレートすることで従来の認証システムを回避していると警告している。

システムの管理を担当する企業はすでにセキュリティ侵害を認識しており、被害を軽減するための対策委員会を立ち上げている。顧客ベースに対して、直ちに保護措置を講じるよう緊急の勧告が行われました。ソフトウェア エンジニアリング チームの現在の焦点は、不正アクセスを無効化し、犯罪者が管理する仮想アリーナに流用された資金の宛先を追跡することです。

外部アプリケーションを介したハッキン​​グメカニズム

詐欺の手口は、プレイヤーが並行サービスに付与するアクセス許可の悪用に基づいており、多くの場合、Discord や Telegram などのインスタント コミュニケーション プラットフォームでホストされます。資格情報をこれらの非公式ボットにリンクすると、ユーザーは知らず知らずのうちにアクティブな認証キーを渡してしまいます。このデジタル パスにより、悪意のあるソフトウェアが Epic Games サーバー上で直接コマンドを実行できるようになり、仮想環境で実行される新しいアクションごとに手動ログインや二次承認の必要性が回避されます。統合アーキテクチャは、もともとプレイヤーの生活を楽にするために設計されましたが、最終的には脆弱性の主なベクトルになります。

サイレント接続が確立されると、犯罪アルゴリズムは、不正に取得した仮想通貨を洗浄するために詐欺師自身によって作成された特定のマップでの自動購入をプログラムします。技術レポートによると、アカウント所有者がオフラインの非アクティブな瞬間を利用して、資金が急速に流出します。この詐欺の複雑さは、影響を受けるプロファイルの所有者によって以前に検証および承認されたセッションからのものであるため、ゲームのセキュリティ フィルターにとってトランザクションが完全に正当であるように見えるという事実にあります。

コミュニティでの巨額の損失の報告

ゲーム一般向けのディスカッション フォーラムやソーシャル ネットワークには、一夜にして多額のお金を失ったプレイヤーからの苦情が殺到しました。サポート チケットに添付されている文書化されたケースには、48 時間未満の間隔で 12,000 から 28,000 のプレミアム コインの減額が示されています。

この非自発的支出のほとんどは、独立したマップ内での装飾アイテムや利点の獲得に向けられており、訪問者のアクセスを収益化する特定の戦闘アリーナに焦点を当てています。興味深いことに、被害者は、メタバースのこれらの特定の領域にアクセスしたり、やり取りしたりしたことはないと明言しています。