Laut PANews hat ein Sicherheitsunternehmen namens vx-underground in den letzten Tagen eine Schadsoftware entdeckt, die es auf Gamer abgesehen hat. Die nicht identifizierten Bedrohungsakteure verwenden Software zum Informationsdiebstahl, um Personen anzugreifen, die in Spielen betrügen, indem sie für Cheats bezahlen. Bei einigen der betroffenen Konten handelt es sich nicht um Betrüger, sondern um Benutzer, die Gaming-Software zur Verbesserung der Netzwerklatenz, VPNs und Software zur Controller-Verbesserung verwenden. Die betrügerische Aktivität wurde entdeckt, als ein Call of Duty-Cheat-Softwareanbieter namens PhantomOverlay nicht autorisierte Käufe auf Benutzerkonten bemerkte. Der Cheat-Software-Anbieter war der erste, der die betrügerischen Aktivitäten entdeckte und die mutmaßlichen Opfer kontaktierte. Die Zahl der betroffenen Benutzer ist groß. Activision Blizzard arbeitet mit dem Anbieter von Cheat-Software zusammen, um Benutzern zu helfen, die von diesem groß angelegten Informationsdiebstahl betroffen sind. Die geschätzten Auswirkungen sind wie folgt: 3.662.627 gestohlene Battlenet-Konten, 561.183 gestohlene Activision-Konten, 117.366 gestohlene Elite-PVP-Spielerkonten, 572.831 gestohlene UnknownCheats-Konten und 1.365 gestohlene PhantomOverlay-Konten.
Als das Management von PhantomOverlay Elite PVPers nach den kompromittierten Konten fragte, bestätigte Elite PVPers, dass sie über 40.000 kompromittierte gültige Benutzerkonten identifiziert hatten. Dabei handelt es sich offenbar um neu gestohlene Zugangsdaten, die in zuvor öffentlich zugänglichen Zugangsdaten-Dumps nicht vorhanden sind. Aufgrund der großen Datenmenge ist es jedoch unmöglich, doppelte Daten gründlich zu überprüfen. Darüber hinaus haben betroffene Benutzer bereits berichtet, dass sie Opfer eines Kryptowährungsdiebstahls sind – ihre Electrum-BTC-Wallets wurden geleert. Über die Höhe der gestohlenen Gelder liegen derzeit keine Informationen vor.