Os Hackers estão Espalhando Propaganda de Trump através do Roblox
O Roblox, um jogo popular entre crianças e adolescentes, anunciou recentemente que ultrapassou a marca de 100 milhões de jogadores ativos. No entanto, o jogo se tornou alvo de mensagens políticas sobre as próximas eleições presidenciais. Segundo informações, os hackers assumiram algumas contas para espalhar mensagens pró-Trump, vestindo os personagens de chapéu vermelho e colocando mensagens pró-Trump nos perfis.
Os sites de mídia social viram postagens de jogadores que alegaram que suas contas foram invadidas, com a Gamespot notando que o Google indexou as contas Roblox. Isso tornou possível perceber que muitas contas tinham a mesma mensagem na parte "Sobre": "Peça aos seus pais que votem em Trump este ano! # Maga2020".
Exemplo de Contas Roblox Invadidas e Exploradas pela Propaganda de Trump
Os Usuários foram Aconselhados a Redefinir Senhas e Ativar o 2FA
O site de ajuda oficial da Roblox forneceu informações aos jogadores que sofreram ataques, aconselhando-os a redefinir sua senha, remover extensões de navegador de terceiros e habilitar a autenticação de dois fatores. Os hackers estavam fazendo alterações nas contas e nos personagens, portanto, pode não ser suficiente que as contas afetadas liguem para o suporte ao cliente para desfazer o dano. Não está claro como os invasores chegaram às contas, mas estavam enviando spam a outros usuários com solicitações de amigos e mensagens pró-Trump, incluindo o envio de mensagens para os amigos das contas afetadas.
Os problemas de segurança costumam ser vistos nos jogos online, já que usuários e os hackers os visam por vários motivos. O jogo possui controles dos pais, filtros de bate-papo e sistemas de relatórios feitos para torná-lo adequado para crianças. Quem está por trás dos hacks no jogo pode vir de uma grande variedade de culpados na internet que podem ser responsáveis.
@Roblox meu amigo foi hackeado por um desses bots que apoiam Trump, você pode dar uma olhada nisso e devolver a conta a ele? #royalehigh #royalehightrading #roblox #robloxhack #robloxbots #rhtrading #adoptme #adoptmetrading #roblox pic.twitter.com/mAYc3XGEUx
- 𝘭𝘶𝘯𝘢𝘳𝘪𝘢 (@Lvnariia) 27 de junho de 2020
Twitter Explicando e Demonstrando a Sua Conta Roblox sendo Hackeada pela Propaganda de Trump
Os usuários que tiveram suas contas hackeadas no acidente nos fóruns do Roblox admitiram que estavam reutilizando senhas nas contas online. Esse baixo nível de segurança tornou mais fácil para os invasores comprometer as contas. Muitos dos usuários também revelaram que não estavam usando a verificação em duas etapas, o que piorou o processo. O Roblox usa um sistema de verificação em duas etapas por email que solicita que os usuários insiram um nome de usuário e senha válidos, seguidos por um código único enviado ao email do usuário.
A empresa de inteligência de ameaças KE-LA conseguiu identificar várias páginas com extensas listas de nomes de usuário e senhas do Roblox em texto não criptografado, um despejo de informações. Os nomes de usuário encontrados nas listas tinham muitas entradas usadas pelos hackers pró-Trump. Os invasores obtiveram acesso às contas que careciam de verificação em duas etapas, provavelmente usando as contas comprometidas compartilhadas online.