Преимущественно все кражи паролей происходят на конкретных серверах онлайн игр. Обычно, мошенника интересует только пароль и имя (логин) жертвы без адреса сервера зарегистрированного игрока. Значит, мошенник знает, на каком сервере его жертва будет играть в игры онлайн и, вероятнее всего, играет на этом же сервере. Такие злоумышленники орудуют как на официальных, так и на пиратских серверах.
Злоумышленники используют несколько методов для кражи чужих паролей.
1. Использование методов социальной инженерии.
Один из таких методов заключается в том, что в игру или на форум игрового сервера посылают открытым текстом предложение отдать свои логин и пароль для оказания помощи в игре или каких-то бонусов. Делающий такое предложение злоумышленник не такой и наивный, как может показаться. Доверчивыми и наивными скорее оказываются игроки, желающие облегчить свою игру. В итоге вор оставляет своих потенциальных жертв ни с чем, воспользовавшись их паролями.
Рассылка фишинговых писем еще одна применяемая разновидность мошенничества. Игрокам якобы от администрации сервера под различными предлогами предлагается пройти регистрацию (аутентификацию) на указанной в сообщении веб-странице.
Но такие способы получения пароля не приносят большой прибыли злоумышленнику, несмотря на свою эффективность и простоту, потому что опытные «богатые» игроки на такую уловку не попадаются.
2.Программные уязвимости (дыры) игрового сервера
Игровой сервер - это совокупность программ, системных служб и баз данных для организации игрового процесса. А в программном обеспечении, могут находятся ошибки и различные недочеты разработчиков —уязвимости, из-за эксплуатации которых мошенник получает доступ к базам данных игрового сервера и может достать из них пароли или хэши игроков, т.е. пароли в зашифрованном виде, для расшифровки которых используются специальные программы.
Существует, например, уязвимость, связанная с игровым чатом. Злоумышленник с помощью специального программного обеспечения или вручную прямо из игрового чата получает доступ к базе данных пользователей игры. И жанр игры никак не влияет на мотивацию взломщика, это может быть как игры гонки онлайн, так и розовые сопли «Дома 3».
