В 2024 году Таиланд стал лидером в Азиатско-Тихоокеанском регионе по количеству слитых игровых аккаунтов, что отражает высокую цифровую активность и популярность онлайн-игр. Утечки, вызванные инфостилерами, создают риски не только для игроков, но и для компаний, особенно при использовании корпоративных email-адресов, подчеркивая необходимость усиленной кибербезопасности.
Таиланд лидирует в Азиатско-Тихоокеанском регионе по количеству слитых игровых аккаунтов
Новые исследования Kaspersky Digital Footprint Intelligence (DFI) выявили тревожную тенденцию: в 2024 году было слито более 11 миллионов учетных записей игроков по всему миру.
Наибольшее количество пострадавших аккаунтов приходится на Азиатско-Тихоокеанский регион, а лидером по утечкам стала Таиланд.
По данным исследования, 5,7 миллиона аккаунтов Steam были скомпрометированы с помощью инфостилеров — вредоносного ПО, которое крадет данные с устройств пользователей. Кроме того, утечкам подверглись 6,2 миллиона учетных записей на других глобальных игровых платформах, таких как Epic Games Store, Battle.net, Ubisoft Connect, GOG и EA App.
Анализ утечек, проведенный Kaspersky DFI, показал, что на Таиланд приходится около 163 тысяч скомпрометированных учетных записей, что делает страну лидером среди APAC.
На втором месте оказались Филиппины с 93 тысячами учетных записей, на третьем — Вьетнам с почти 88 тысячами. В то же время Китай, Шри-Ланка и Сингапур показали самые низкие показатели: около 19, 11 и 4 тысячи учетных записей соответственно.
Регион APAC давно стал глобальным центром игровой индустрии. Более половины всех геймеров мира находятся здесь: ключевыми рынками являются Китай, Индия, Япония, Южная Корея и страны Юго-Восточной Азии.
Быстрое внедрение цифровых технологий, широкое распространение мобильных устройств и активный интерес молодежи способствовали стремительному росту как казуальных, так и профессиональных игр. Сейчас в регионе насчитывается около 1,8 миллиарда игроков, и его экосистема формирует глобальные игровые тренды и поведение пользователей.
Киберпреступники активно используют этот рост: инфостилеры, маскируясь под взломанные игры, читы или моды, крадут пароли, данные криптокошельков, банковские реквизиты и файлы cookie браузера. Украденные данные затем продаются или распространяются на темных интернет-платформах, создавая опасность как для игроков, так и для компаний.
«Киберпреступники часто публикуют украденные данные через месяцы или годы после взлома», — объясняет Полина Третьяк, аналитик DFI в Kaspersky. — «Даже старые учетные записи могут вновь появиться на даркнете, что увеличивает количество видимых утечек».
Для бизнеса угрозы также значимы. Исследование Kaspersky показало, что 7% пользователей Netflix, Roblox и Discord, чьи аккаунты были слиты, использовали корпоративные электронные адреса. Это открывает дверь для атак на корпоративные сети: мошенники могут попытаться установить вредоносное ПО или взломать пароли сотрудников, получая доступ к важным данным.
Для защиты от инфостилеров Kaspersky рекомендует:
Для компаний важно регулярно мониторить рынки даркнета, чтобы выявлять утечки до того, как они создадут угрозу для клиентов или сотрудников.
Таиланд в этом году стал главным эпицентром киберугроз среди геймеров APAC, что подчеркивает необходимость как для игроков, так и для организаций, повышать цифровую грамотность и усиливать меры безопасности в онлайн-пространстве.