2K Games, yardım masası aracılığıyla kötü amaçlı yazılım gönderildiği bir siber saldırıya uğradı

Yayıncı 2K Games, bilgisayar korsanlarının şirketin yardım masasına girmeyi başardığı bir siber saldırının kurbanı oldu. Ardından, kötü amaçlı yazılım içeren e-postaların yardım masası hesabı aracılığıyla oyunculara gönderildiği iddia edildi.

Siber saldırı 20 Eylül'de gerçekleşti ve ardından, şirkete göre, 2K yardım masası adına oyunculara yeni 2K başlatıcısı olarak adlandırılan bir bağlantı içeren e-postalar gönderildi. Bu nedenle 2K Games şimdilik yardım masasını kapattı. Bu nedenle, yardım masasından gelen tüm son e-postalar sahte olarak görülmelidir. Bilindiği kadarıyla siber saldırı sırasında hiçbir kullanıcı verisi çalınmadı; yalnızca güvenliği ihlal edilmiş bir yardım masası hesabı gibi görünüyor.

2K, kurbanlara e-postayı ve içinde gönderilen bağlantıyı açmamalarını tavsiye eder. Bu zaten olduysa, şirket tarayıcıda saklanan tüm şifrelerin değiştirilmesini, iki adımlı doğrulamanın etkinleştirilmesini, bir virüsten koruma programı kullanılmasını ve hiçbir e-posta ayarının değiştirilmediğini doğrulamayı önerir.

BleepingComputer'ın soruşturması e-postalardaki sahte başlatıcının aslında RedLine Stealer kötü amaçlı yazılımı olduğunu gösteriyor. Bu yazılım genellikle yerel olarak depolanan kimlik bilgilerini çalmak için kullanılır. Bu durumda, program diğerlerinin yanı sıra FileZilla, Discord, Steam ve web tarayıcılarındaki dosyalardaki hassas verileri arayacaktır.