Apa Yang Sebenarnya Terjadi Dengan Semua Akun Fortnite yang Diretas

Fortnite

Dalam serangan kecil dan semburan kecil, seorang peretas Fortnite baru-baru ini mengetik beberapa fragmen kalimat di Discord: "mungkin besok / saya mendapatkan surat / dari game epik / sial / membayar 25 ribu untuk penipuan." Bagaimana jika, setelah sebulan bekerja menguntungkan, Epic Games menutupnya dengan surat tegas dari pengacara mereka? Ada jeda sebelum dia menambahkan, “kek,” memespeak untuk “lol”.

Peretas, yang akan saya panggil John, adalah pemain kecil dalam industri peretasan akun untuk Fortnite , game terbesar di dunia saat ini. Ini industri yang berkembang pesat. Dirilis Juli 2017, Fortnite Save the World adalah gim bertahan hidup di mana pemain mencegah serangan zombi dan mempertahankan diri di benteng yang dibangun pemain. Pada bulan September, mengikuti kesuksesan blockbuster survival shooter PlayerUnknown's Battlegrounds , penerbit Epic Games merilis Fortnite Battle Royale secara gratis. Awal bulan lalu, secara bersamaan, 3.400.000 pemain masuk ke Fortnite . Beberapa minggu kemudian, saya memperhatikan lusinan dari mereka mengeluh di Reddit, forum Epic Games, dan Twitter bahwa mereka menerima tagihan misterius $ 99,99 dan $ 149,99 di akun mereka.

Seorang pemain mengatakan peretas menghabiskan begitu banyak uang di dalam akun mereka sehingga mereka berjuang untuk membayar sewa (Epic Games mengembalikan biaya tersebut). Yang lain menunjukkan email Kotaku yang mencatat lebih dari 700 upaya log-in ilegal. Pada pasar online, ini pembobolan telah mengakibatkan ratusan listing murah untuk Fortnite rekening dan kode untuk Fortnite game. Kode $ 3-10 untuk Fortnite Save the World adalah diskon besar dari label harga Epic Games $ 40. Untuk orang-orang yang memainkan Fortnite , ini mungkin mengejutkan karena mode Save the World game menerima ulasan yang lumayan . Tapi seperti yang dikatakan satu sumber, "Saya bermain STW karena saya brengsek di BR [Battle Royale]." Akun yang layak dijual, sering kali, penuh dengan skin langka untuk mode Battle Royale Fortnite dan tingkat kemenangan yang membanggakan yang akan membuat penjual terlihat cukup baik di mata teman-teman mereka.

Setiap hari, semakin banyak pemain yang melangkah maju di media sosial untuk mengatakan bahwa mereka juga telah diretas. Tren itu meledak awal bulan ini. Tidak ada data pasti tentang berapa banyak, tetapi penyelaman ke situs tempat para pemain Fortnite berkumpul menunjukkan jumlah kasus dugaan penipuan di game paling populer di dunia cukup besar. Peretas yang saya wawancarai mengatakan itu karena keamanan untuk perangkat lunak Epic Games, dalam kata-kata John, "top kek." Epic Games tidak meminta banyak verifikasi sebelum pemain melakukan pembelian dalam game, yang, menurut peretas, membuka celah yang jelas untuk serangan mereka.

Dihubungi untuk memberikan komentar, Epic Games memberi tahu Kotaku , "Epic terus bekerja dengan pelanggan kami yang terkena dampak penjejalan kredensial atau serangan brute force," menautkan ke buletin keamanan terbaru mereka dan menambahkan, "Kami mendorong pemain untuk menjaga informasi akun mereka dan tidak untuk mempercayai situs web pihak ketiga dengan informasi akun mereka. "

Pembuat konten Adam Taylor adalah pemain yang rajin di PlayerUnknown's Battlegrounds yang, awal tahun ini, mengajukan tawaran untuk tren Fortnite Battle Royale . Itu gratis, dia beralasan, dan banyak temannya telah ikut-ikutan. Pada 9 Maret, Adam mengaitkan akun PayPal-nya ke akun Epic Games miliknya untuk membeli BattlePass senilai $ 10 untuk Fortnite Battle Royale , yang memberinya item dan keuntungan semakin banyak ia memainkan game tersebut.

Enam hari kemudian, dia bangun, masuk ke emailnya dan melihat pemberitahuan dan tanda terima dari Epic Games yang mengakui dua tagihan yang tidak dikenalnya: peningkatan $ 99,99 dan peningkatan Edisi Terbatas $ 150 untuk Fortnite Save the World , yang masing-masing disertai dengan kode untuk Fortnite 's Standard Edition untuk teman-teman, bersama dengan pernak-pernik lainnya. Deskripsi keduanya dalam bahasa Rusia. Ketika dia masuk ke akunnya, peningkatannya hilang.

"Seolah-olah saya ditagih $ 250 untuk omong kosong Rusia dan tidak ada bonus untuk akun saya," kata Taylor.

Fortnite

Selusin pemain Fortnite lainnya yang diwawancarai berbagi cerita serupa. Peretas membobol akun mereka dan meningkatkannya untuk menerima kode untuk Edisi Standar Fortnite . Setelah melaporkan tuduhan penipuan yang tersebar luas ini, saya ingin mencari tahu siapa yang melakukan ini dan bagaimana cara kerjanya. Industri tersebut tampak buram sampai seorang insinyur perangkat lunak yang mengidentifikasi dirinya sebagai "Marksman" mengulurkan tangan dengan petunjuk yang menarik.

Dalam percakapan lebih lanjut tentang email dan Discord, Marksman mengatakan dia sendiri tidak menjual atau meretas akun Fortnite , tetapi dia merekayasa perangkat lunak yang digunakan para peretas ini untuk melakukannya, yang dapat dikonfirmasi oleh Kotaku . Industri, katanya, telah membengkak karena dua hal: informasi pemegang akun yang sebelumnya dikompromikan dan keamanan Epic Games yang diduga lemah.

Untuk menjelaskannya, Marksman menjatuhkan empat link ke postingan forum di situs bernama Nulled.to, yang mendeskripsikan dirinya sebagai "komunitas cracking tempat Anda dapat menemukan banyak kebocoran besar". Setiap saat, sekitar 4.000 pengguna menjelajahinya. “Kunci Edisi Standar Fortnite / $ 4 / $ 5 [WTB],” “Akun Fortnite x180 | Data yang Diambil, "dan" ACC Fortnite High End Murah Dijual "adalah beberapa postingan yang muncul di situs hari ini. Pada posting seperti itu, penjual menjatuhkan tautan ke toko mereka di Selly dan Ebay, di mana daftar untuk kode "Edisi Standar Fortnite " dan akun Fortnite dengan V-bucks berharga mulai dari $ 3 hingga $ 800, tergantung pada berapa banyak item kosmetik langka, seperti Kostum Skull Trooper, akun itu.

Akun Fortnite berjualan di situs PlayerUp.com.

Satu posting untuk akun meminta pembeli Nulled.to untuk tawaran mulai dari $ 12 dalam Bitcoin untuk akun level 89 dengan kulit Battle Royale Elite Agent dan beliung gaya AC / DC. Penjual lain menawarkan $ 25 untuk akun level 70 dengan 47 kemenangan solo dan skin "Reaper".

Di antara posting tersebut, pengguna forum menjatuhkan tautan unduhan untuk "daftar kombo," ratusan ribu kombinasi email dan kata sandi yang dikenal untuk Netflix, Spotify, Domino dan layanan terkait PayPal lainnya. Mereka telah ditambang dari kebocoran lain , seperti pelanggaran MySpace 400 juta pengguna dan pelanggaran LinkedIn 164.000 pengguna. Kombinasi itu, kata Marksman kepada saya, adalah kunci untuk meretas akun Fortnite .

Menurut Marksman, menjual kode Fortnite adalah taruhan yang lebih aman daripada menjual akun yang dibobol, meskipun akun tersebut bisa lebih menguntungkan (satu penjual yang saya ajak bicara menjual akun dengan skin langka seharga $ 900). Pemain dapat memulihkan akun yang dicuri dengan menghubungi dukungan Epic Games dan mengubah informasinya. Kode-kode itu tidak penting.

Melalui Nulled.to, saya berhubungan dengan peretas yang memiliki peran lebih dalam membobol akun Fortnite . Kehadiran saya di situs segera terlihat oleh penggunanya, yang mulai berspekulasi apakah saya FBI atau "gadis sungguhan". Seorang penjual kunci Fortnite produktif yang menolak wawancara mengatakan kepada saya bahwa "Ibumu sangat gemuk sehingga bahkan Dora tidak dapat menjelajahinya." Tidak semua orang adalah sebagai tertarik pada gagasan berbicara dengan wartawan sebagai John. Dia melangkah lebih jauh dengan menyebut salah satu teman Nulled.to-nya sebagai "vagina" karena menghindari permintaan wawancara saya.

John, yang berusia 19 tahun, mengatakan dia meretas akun yang terkait dengan nomor kartu kredit dan akun PayPal. Peretas mengambil ribuan kombinasi email dan sandi yang dikenal dan memuatnya ke perangkat lunak yang secara otomatis memasukkannya ke dalam klien Epic Games (meskipun John berkata, "Saya lebih suka melakukannya secara manual. Lebih menyenangkan."). Ketika mereka mendapat pukulan, mereka masuk ke akun Fortnite melalui perangkat lunak, yang dapat membuat permintaan untuk masuk tampak sah bagi klien Epic — kerentanan, menurut para peretas.

Peretas kemudian melakukan pembelian untuk, misalnya, edisi termahal Fortnite Save the World seharga $ 149,99. Terkadang, informasi akun akan tersedia secara luas bagi siapa saja untuk masuk dan membeli kode. Ketika mereka menerima kode, mereka keluar dari akun dan menjualnya di pasar online untuk beberapa dolar, seringkali, dengan cryptocurrency. Semua ini dilakukan melalui layanan proxy, yang menjelaskan deskripsi pembelian dalam bahasa Rusia (atau, dalam beberapa kasus, China atau Portugis).

Akun Fortnite untuk dijual.

Kode dan akun Fortnite tidak dijual secara luas di pasar darknet teratas, dari apa yang saya temukan. Mereka ada di Ebay . Mereka ada di PlayerUp.com. Mereka ada di Selly. Berapa banyak uang yang didapat orang dari ini? Peretas yang saya wawancarai mengatakan mulai dari $ 50 hingga $ 900 seminggu, tergantung pada seberapa baik perangkat lunak Anda dan berapa banyak waktu yang Anda miliki.

“Epic Games tidak memerlukan pin atau kode punggung untuk melakukan pembayaran,” jelas John. “Saat Anda melakukan pembayaran online, mereka [tempat lain] setidaknya meminta detail login PayPal Anda atau info apa pun. . . ”. Untuk melakukan pembelian di Fortnite , pemain cukup mengklik apa yang mereka inginkan dan menekan "Beli". Itu membawa mereka ke layar yang menampilkan informasi akun PayPal yang telah disunting tempat mereka dapat meninjau dan melakukan pemesanan. Kemudian, membeli semudah mengklik "Buat Pesanan". Semua informasi disimpan. Beberapa minggu yang lalu, Epic Games menambahkan otentikasi 2 faktor, namun serangan masih berlangsung.

Game lain mungkin meminta pemain untuk nomor Captcha, mengonfirmasi kata sandi PayPal mereka atau memverifikasi identitas mereka sebelum melakukan pembelian dalam game. Overwatch , misalnya, mungkin meminta pemain untuk masuk lagi sebelum membeli kotak jarahan. Hacker diwawancarai mengatakan bahwa, karena Epic tidak melakukan hal ini, dan karena Fortnite popularitas ‘s yang luar biasa, Fortnite sekarang, adalah sebagai matang seperti dapat untuk account hacking.

Pada tanggal 7 Maret, Epic Games memposting buletin keamanan yang menyatakan bahwa "sejumlah akun baru-baru ini telah disusupi menggunakan teknik peretasan yang terkenal". Epic selanjutnya menjelaskan bahwa pengguna harus memiliki kata sandi unik di semua platform online karena, jika informasi dikompromikan dalam pelanggaran data, itu dapat digunakan untuk membobol akun Epic Games Anda. “Penyerang sering mengunduh dump kata sandi - daftar kombinasi email / kata sandi -dari situs pihak ketiga dan menggunakan penjejalan kredensial untuk mencari tahu situs web lain apa yang bekerja dengan kredensial tersebut,” Epic menjelaskan. “Ketika mereka berhasil masuk ke akun tersebut, mereka melihat masalah apa yang dapat mereka buat untuk pemegang akun. Dalam banyak kasus, hal itu tampak sebagai penipuan pembelian V-Buck. ”

Sementara itu, Epic mengatakan mereka secara proaktif memburu kata sandi yang dibuang dan meminta pemain yang informasinya bocor untuk mengubah kredensial mereka.

Kali berikutnya seorang pemain Fortnite Battle Royale dengan perlengkapan baru dan mahal membuat Anda jatuh dan melakukan spam "Take the L" pada mayat Anda yang tidak bisa bergerak, alih-alih mengertakkan gigi, nikmati fakta bahwa akun mereka bisa saja telah dibeli.

[Pembaruan — 16: 50 ET]: Pos ini telah diperbarui untuk mencerminkan langkah-langkah keamanan tambahan Epic Games. [Pembaruan — 18.30 ET] : Tak lama setelah publikasi, sebuah sumber dalam artikel ini mengungkapkan bahwa nama samaran yang mereka berikan tidak cukup aman. Kami telah mengubah nama samaran mereka untuk melindungi privasi mereka.

Suggested posts

Five Nights At Freddy's Creator Scott Cawthon Pensiun di Tengah Kontroversi

Five Nights At Freddy's Creator Scott Cawthon Pensiun di Tengah Kontroversi

Scott Cawthon, pengembang independen yang paling dikenal sebagai pencipta seri Five Nights at Freddy, telah mengumumkan pengunduran dirinya dari pengembangan game profesional. "Saya memiliki karir yang diberkati, memuaskan, dan kaya," tulis Cawthon di situs pribadinya.

Bahkan Dengan Anime, Netflix Masih Dikatakan Tertinggal Di Jepang

Bahkan Dengan Anime, Netflix Masih Dikatakan Tertinggal Di Jepang

Netflix memiliki pilihan acara anime yang sangat baik. Lihatlah sepuluh tangga lagu teratas di Netflix Jepang, dan itu dipenuhi dengan anime.

Related posts

Laporan: Sony Merilis Headset VR Baru Pada 2022

Laporan: Sony Merilis Headset VR Baru Pada 2022

PlayStation VR asli, awalnya dirilis pada tahun 2016 Sebuah laporan dari Bloomberg yang sebagian besar tentang panel LCD dan VR juga berisi penyebutan singkat bahwa Sony memiliki rencana untuk merilis headset VR baru pada akhir 2022. Sementara sebagian besar cerita adalah tentang Japan Display Inc. beralih dari memasok layar LCD ke Apple dan menuju peningkatan jumlah headset VR, itu juga mencatat bahwa Sony bukan bagian dari tren ini dan berencana untuk "menggunakan Samsung Display Co.

Seri Crossover Robot Raksasa Jepang Kembali Untuk Apa yang Terasa Seperti Game ke-1174

Seri Crossover Robot Raksasa Jepang Kembali Untuk Apa yang Terasa Seperti Game ke-1174

Super Robot Wars, salah satu seri video game terlama dan paling banyak sepanjang masa, kembali lagi, dan kali ini merayakan ulang tahunnya yang ke-30. Seri taktik di mana banyak karakter robot/mecha raksasa yang paling dicintai di Jepang dilemparkan ke dalam pertempuran bersama, selama bertahun-tahun itu menampilkan karakter dari Gundam, Mazinger, Macross dan Neon Genesis (hanya untuk beberapa nama) semuanya di satu tempat.

Nintendo Di E3 2021: Pengumuman Terbesar, Kurang dari 5 Menit

Nintendo Di E3 2021: Pengumuman Terbesar, Kurang dari 5 Menit

Presentasi Nintendo E3 2021-flavored Direct lebih menarik daripada kebanyakan pertunjukan beberapa hari terakhir, dengan banyak info tentang game yang akan datang serta pengungkapan kejutan. Jika Anda tidak punya waktu untuk menyaksikan seluruh acara, video kami akan memberi Anda semua sorotan menarik hanya dalam empat setengah menit.

Adam Metroid Dread Tidak Akan Memesan Samus, Kata Nintendo

Adam Metroid Dread Tidak Akan Memesan Samus, Kata Nintendo

Ini adalah hari yang sibuk untuk E3 2021, dengan pengumuman terbesar mungkin adalah kebangkitan Nintendo dari judul Metroid Dread yang telah lama dirumorkan untuk angsuran utama kelima seri ini. Metroid Dread, datang ke Switch pada 8 Oktober, kembali mengikuti Samus Aran dalam penjelajahan planetnya, tetapi juga menampilkan penampilan oleh Adam Malkovich, seorang tokoh kontroversial di antara penggemar Metroid.

MORE COOL STUFF

Tom Hiddleston di Marvel Memalsukan Kematian Loki di 'Thor: The Dark World' Agar Fans Bahagia – 'Itu Aneh'

Tom Hiddleston di Marvel Memalsukan Kematian Loki di 'Thor: The Dark World' Agar Fans Bahagia – 'Itu Aneh'

Tom Hiddleston berbagi pemikirannya tentang Marvel yang mengubah nasib Loki di 'Thor: The Dark World' karena pengujian layar yang buruk.

Bagaimana Putri Anne, Zara Tindall dan Suami Mike Tindall Membuat Pernikahan 10 Tahun Mereka Berhasil

Bagaimana Putri Anne, Zara Tindall dan Suami Mike Tindall Membuat Pernikahan 10 Tahun Mereka Berhasil

Putri Anne, Zara Tindall, dan suaminya, Mike Tindall, merayakan ulang tahun pernikahan mereka yang ke 10 tahun ini.

'The Challenge' 37: Satu Kontestan Dramatis Tampaknya Menjadi Alasan 2 Kompetitor Utama Didiskualifikasi

'The Challenge' 37: Satu Kontestan Dramatis Tampaknya Menjadi Alasan 2 Kompetitor Utama Didiskualifikasi

Musim 37 'The Challenge' sedang syuting, dan rumor kontestan yang didiskualifikasi sudah mulai membanjiri internet.

TXT Membuktikan Mereka Adalah Pemimpin K-pop Dengan Peringkat Billboard Baru

TXT Membuktikan Mereka Adalah Pemimpin K-pop Dengan Peringkat Billboard Baru

Pada 15 Juni, Billboard melaporkan bahwa album baru TXT 'The Chaos Chapter: FREEZE' memulai debutnya di No. 5 di chart Billboard 200.

Banjir 100 Tahun Bukan Berarti Anda Tidak Akan Melihatnya Lagi Selama 99 Tahun

Banjir 100 Tahun Bukan Berarti Anda Tidak Akan Melihatnya Lagi Selama 99 Tahun

Sebenarnya peluang Anda terkena salah satu banjir besar ini adalah sama setiap tahun: 1 persen.

Bagaimana Daging yang Ditumbuhkan di Lab Dapat Mengubah Dunia Makanan Hewan

Bagaimana Daging yang Ditumbuhkan di Lab Dapat Mengubah Dunia Makanan Hewan

Era baru makanan hewan peliharaan yang dibuat di laboratorium, berkelanjutan dan dengan dampak lingkungan yang berkurang, akan datang. Tetapi akankah hewan peliharaan – dan manusia mereka – menyukainya?

Ingin Joe Cuppa Sempurna? Panggang Biji Kopi Anda Sendiri

Ingin Joe Cuppa Sempurna? Panggang Biji Kopi Anda Sendiri

Telah mencari di dunia untuk secangkir kopi yang sempurna? Mungkin mempelajari seni rupa dan ilmu memanggang biji kopi Anda sendiri adalah cara yang tepat.

Siapakah Melkisedek yang Misterius dalam Alkitab?

Siapakah Melkisedek yang Misterius dalam Alkitab?

Dia hanya membuat satu penampilan singkat dalam Kejadian, namun dia telah dilihat sebagai pendahulu Yesus Kristus. Apa dia sebenarnya dan bagaimana dia bisa dikaitkan dengan Yesus?

Amanda Kloots Menghormati Nick Cordero pada Hari Ayah Pertama Sejak Kematiannya: 'Nick Selalu Ingin Menjadi Ayah'

Amanda Kloots Menghormati Nick Cordero pada Hari Ayah Pertama Sejak Kematiannya: 'Nick Selalu Ingin Menjadi Ayah'

Pembawa acara The Talk Amanda Kloots berbagi putra berusia 2 tahun Elvis dengan mendiang bintang Broadway Nick Cordero, yang meninggal pada 5 Juli 2020.

Gigi Hadid Rayakan Hari Ayah Pertama Zayn Malik Bersama Putri Khai: 'We Love You So Much'

Gigi Hadid Rayakan Hari Ayah Pertama Zayn Malik Bersama Putri Khai: 'We Love You So Much'

"Khai kami sangat beruntung memiliki baba yang sangat mencintainya & melakukan apa saja untuk melihatnya tersenyum," tulis Gigi Hadid dalam penghormatan penuh kasih untuk Zayn Malik.

Meghan Markle Memberikan Wawancara Pertama Sejak Oprah, Mengungkapkan Hadiah Hari Ayah yang Sentimental untuk Pangeran Harry

Meghan Markle Memberikan Wawancara Pertama Sejak Oprah, Mengungkapkan Hadiah Hari Ayah yang Sentimental untuk Pangeran Harry

The Duchess of Sussex berbicara dengan NPR tentang buku anak-anak terlaris No. 1-nya, The Bench.

Jalankan Corbin Reid Dunia Tidak Setuju dengan Perbandingan SATC Pertunjukan: Ini Tentang 'Persahabatan'

Jalankan Corbin Reid Dunia Tidak Setuju dengan Perbandingan SATC Pertunjukan: Ini Tentang 'Persahabatan'

"Ini juga bukan tentang bagaimana mendapatkan seorang pria dan mempertahankan seorang pria," Corbin Reid memberi tahu ORANG tentang perbandingan Sex and the City

Cara Mendapatkan Pekerjaan Produk Impian Anda di Tahun 2022

Langkah-langkah yang harus diambil untuk membantu Anda beralih ke peran produk baru

Cara Mendapatkan Pekerjaan Produk Impian Anda di Tahun 2022

Ketika kita telah meluangkan waktu untuk melihat karier kita, terkadang kita menemukan bahwa kita tidak bahagia dengan tempat kita sekarang. Kami tidak melakukan hal-hal yang kami sukai.

Road Trippin' di British Columbia

Road Trippin' di British Columbia

Itu selalu menjadi impian saya untuk mengisi sebuah van, membuat ruang untuk tempat tidur, mengemas hidup saya dengan rapi ke dalamnya dan melakukan perjalanan. Beberapa minggu yang lalu saya melakukan hal itu.

Saya Lega Melihat Victoria's Secret Angels Pergi

Bagaimana pertunjukan hiper-seksi memengaruhi masa remaja saya.

Saya Lega Melihat Victoria's Secret Angels Pergi

Pacar pertama saya ingin saya terlihat seperti Adriana Lima. Dia ingin aku memakai lensa kontak berwarna untuk menutupi mata cokelatku.

Waspada: Otak Anda Tidak Tahu Perbedaan Antara Realitas dan Imajinasi

Waspada: Otak Anda Tidak Tahu Perbedaan Antara Realitas dan Imajinasi

Sebelum kita mulai pastikan untuk memeriksa YouTube saya. Saya memposting video setiap hari Rabu tentang topik yang berkaitan dengan kesehatan mental, psikologi, dan pengembangan pribadi.

Language