Haker od 19 godina kompromitovao 610.000 Roblox naloga: kako je masovni napad prošao ispod radara

Ukrajinske vlasti uhapsile su 19-godišnjeg osumnjičenog za jedan od najvećih napada na korisničke naloge u gejming industriji u poslednje vreme. Prema navodima policije, mladić je kompromitovao više od 610.000 naloga na platformi Roblox, koristeći kombinaciju phishing tehnika i zloupotrebe lozinki koje su već procurile na internetu.

Slučaj, o kojem izveštava PC Mag, otkriva koliko su veliki sistemi i dalje ranjivi kada se oslanjaju na osnovne bezbednosne mehanizme, ali i koliko su korisnici – naročito mlađi – izloženi riziku.

Kako je napad izveden

Prema informacijama ukrajinske sajber policije, osumnjičeni je koristio tzv. credential stuffing tehniku. U pitanju je metoda gde napadač koristi baze već kompromitovanih lozinki i pokušava da ih primeni na druge servise, oslanjajući se na činjenicu da korisnici često koriste iste kombinacije korisničkog imena i lozinke na više platformi.

U kombinaciji sa phishing kampanjama, ovaj pristup mu je omogućio da preuzme kontrolu nad stotinama hiljada naloga bez potrebe za sofisticiranim probojima u same sisteme kompanije.

Platforma Roblox ima ogromnu bazu korisnika, među kojima je veliki broj dece i tinejdžera. Upravo to je čini posebno osetljivom metom.

Napadač je, prema navodima istrage, koristio pristup nalozima kako bi krao virtuelne valute i predmete, ali i potencijalno preprodavao pristup nalogima na crnom tržištu.

Ovakvi incidenti nisu samo finansijski problem. Oni otvaraju i pitanje bezbednosti ličnih podataka, kao i mogućnosti manipulacije korisnicima unutar same platforme.

Napad je trajao duži vremenski period, pre nego što je identifikovan i zaustavljen. Hapšenje je sprovedeno u Ukrajini u saradnji sa međunarodnim partnerima, što pokazuje koliko su ovakvi slučajevi globalni po prirodi.

Širi kontekst: rast sajber napada na gejming platforme

Ovaj incident dolazi u trenutku kada su gejming platforme sve češća meta napada.

Razlog leži u ogromnim bazama korisnika, prisustvu digitalne ekonomije i često slabijim bezbednosnim standardima kod korisnika. Virtuelne valute i digitalni predmeti danas imaju realnu finansijsku vrednost, što ih čini atraktivnim ciljem za kriminalce.

Sajber kriminal ne poznaje granice, a platforme poput Roblox-a funkcionišu na globalnom nivou, što dodatno komplikuje istrage i sprovođenje zakona.

Odgovornost korisnika i platformi

Iako platforme imaju odgovornost da zaštite svoje sisteme, ovaj slučaj pokazuje da je veliki deo problema na strani korisnika.

Ponovna upotreba lozinki, nedostatak dvofaktorske autentifikacije i nepažnja prema phishing porukama i dalje su najčešći uzroci kompromitovanja naloga.

Istovremeno, platforme moraju ulagati više u edukaciju korisnika i implementaciju naprednijih sigurnosnih mehanizama koji mogu prepoznati sumnjive aktivnosti.