La empresa de soluciones de seguridad G Data lo ha descubierto.
Desde su salida hasta la fecha, el popular videojuego de rol World of Warcraft ha sido víctima de numerosas estafas. Los alemanes de G DATA Software, empresa dedicada a la fabricación de soluciones de seguridad, ha descubierto un nuevo engaño que circula por ahí y destaca por lo sencillo de su ejecución. Una función no registrada del lenguaje en el que está basada la interfaz del juego permite a un atacante tomar el control de la interfaz de la víctima, de forma sencilla y sin necesidad de instalar ningún tipo de programa o plugin.
El atacante hace uso de la ingeniería social para engañar a los jugadores menos cuidadosos, a los que ofrece elementos del juego (objetos, armas y otros elementos que facilitan su desarrollo) si previamente introducen una línea de código en la ventana de chat del propio juego. Si caen en la trampa, la víctima sede el control sobre su propia interfaz. Esto le permite a los estafadores localizar virtualmente a la víctima, robar el personaje del afectado, acceder a la información de su perfil e incluso contactar con otros jugadores en nombre de la víctima para seguir con la estafa.
La misma empresa da los siguientes tips para protegerte:
- No introducir código en tu ventana de chat, así que desconfía de cualquier mensaje, especialmente si procede de un jugador desconocido, que te pida exactamente eso.
- ⦁ Sé cuidadoso con la descarga de complementos procedentes de terceras partes: usa fuentes conocidas y de confianza y mantén tus complementos siempre actualizados.
Puedes encontrar más información en el blog de G DATA.
