Лаборатория Касперского сообщает, что новый троян под названием BloodyStealer в качестве мишеней выбирает аккаунты в сервисах EA Origin, Steam, Epic Games, GOG и не только. Программа может собирать данные сессий и пароли, сведения о кредитных картах, информацию об устройствах, скриншоты и торрент-файлы. Предположительно, на всё это есть спрос на чёрном рынке.

Троян стоит $10 в месяц или $40 за пожизненную лицензию. Атакует он главным образом базы данных и журналы с информацией для доступа к учётным записям. Потом они продаются в Telegram и других местах. В качестве примера был показан снимок экрана продавца с 65600 журналами с разделением по регионам по цене $150. Можно продавать их и отдельно. В первую очередь пользуются спросом аккаунты с большим числом игр, расширениями и дорогостоящими игровыми предметами.

Троян отличается изощрённой конструкцией, где есть средства защиты от отладки, что затрудняет обратную инженерию. Информация в виде архива ZIP отправляется на серверы с защитой от DDoS и других видов интернет-атак.

Троян работает во всех регионах мира. Чтобы не стать его жертвой, рекомендуется покупать приложения только в официальных источниках. В аккаунтах нужно создавать надёжные пароли и применять двухфакторную аутентификацию.