B 0 6

Investigadores de Kaspersky Lab han descubierto que Clash of Clans, videojuego de estrategia, guerra y construcción de aldeas online para dispositivos móviles con sistema operativo tanto de iOS como de Android, está siendo utilizado por ciberdelincuentes para lanzar ataques de phishing en busca de obtener las credenciales de las víctimas. El modelo negocio para este juego ha sido cuidadosamente pensado: cualquiera puede jugar sin invertir dinero real. Sin embargo, esto implica que los jugadores pongan un gran esfuerzo en cada batalla y, a menudo, pierdan frente a otros jugadores que sí compran y/o actualizan cartas raras o con gran potencia. Si bien la mayoría de los jugadores no utiliza dinero en el juego, la ambición está presente. Esto hace que con frecuencia busquen formas alternativas, que incluso pueden rayar en la ilegalidad, de adquirir y actualizar cartas especiales para ganar batallas de manera más sencilla y clasificarse para jugar en ligas de primer nivel. Este modelo ha sido explotado por cibercriminales, que sutilmente abusan de la codicia, la ambición y el deseo de los jugadores en convertirse en el que más puntos y mejor aldea tiene, a través de ataques de phishing, con sitios web diseñados alrededor de fechas especiales como Navidad y Año Nuevo o portales que están vinculados a actualizaciones del juego o cambios en la mecánica del mismo. En estos sitios se les solicita a las víctimas llenar un formulario con credenciales de sus cuentas de Google y Facebook. Al recibir la información los ciberdelincuentes toman control de las cuentas de las víctimas. Tras enviar los datos de contacto, la víctima recibe un mensaje para confirmar su registro. Los cibercriminales necesitan esto para verificar la autenticidad de las credenciales especificadas por el usuario. La siguiente imagen es un ejemplo de un sitio web de phishing dirigido a los jugadores Clash of Clans. Se diseñó especialmente para la víspera de Año Nuevo y, de acuerdo con la descripción, el desarrollador del juego supuestamente otorga regalos a los jugadores, incluyendo monedas de juego, mejoras de nivel de construcción, entre otras cosas.