Ukrayna polisi, Roblox platformunda 610.000'den fazla kullanıcının hesabını hacklemekle suçlanan üç kişiyi tutukladı. Olay, Başsavcılık tarafından duyuruldu. 19, 21 ve 22 yaşlarındaki şüphelilerin, oltalama ve kötü amaçlı yazılım içeren bir dolandırıcılık planıyla bu hesaplara eriştiği belirtiliyor. Saldırganların Ekim 2025 ile Ocak 2026 arasında faaliyet gösterdiği ve hesaplardaki oyun içi eşyalar ile Robux bakiyelerini kontrol ettiği ifade ediliyor. Robux, Roblox'un gerçek parayla satın alınabilen sanal para birimi olup, bazı hediye kartları 199.99 dolara kadar çıkabiliyor.
Roblox'taki nadir oyun içi eşyalar, üçüncü taraf platformlarda binlerce dolara alınıp satılabiliyor. Bu durum, nadir eşyalara sahip 'elit' kullanıcıların çalınan hesaplarını hırsızlar için oldukça kazançlı hale getiriyor. Soruşturma kapsamında saldırganların en az 357 hesabı yüksek değerli olarak belirlediği ve bu hesaplara erişimi kripto para karşılığında Rus web sitelerinde sattığı tespit edildi. Yetkililer, grubun bu yolla 225.000 doların üzerinde gelir elde ettiğini düşünüyor.
Saldırı yöntemi olarak sosyal mühendislik kullanıldı. Saldırganlar, Roblox oyuncularına oyun içi bonuslar vaat eden tuzaklar kurdu. Ancak oyuncular, kullanıcı adı, şifre ve tokenleri çalan infostealer türü kötü amaçlı yazılımla karşılaştı. Bu sayede saldırganlar hesaplara tam erişim sağladı. Lviv bölgesi savcıları, siber polis ve Ukrayna Güvenlik Servisi ile birlikte şüphelilere ait 10 farklı adreste arama yaptı. Aramalarda bilgisayar ekipmanı, depolama cihazları, cep telefonları, banka kartları, el yazısı notlar ve 2.500 avronun üzerinde nakit ile yaklaşık 35.000 dolar ele geçirildi.
Nasıl Önlem Alınmalı?
Soruşturma devam ediyor ve ele geçirilen cihazların analiz edildiği bildirildi. Şüpheliler, kötü amaçlı yazılım dağıtmak ve hesapları çalmaktan suçlu bulunursa 15 yıla kadar hapis cezasıyla karşı karşıya kalabilir. Infosecurity, Roblox'tan konuyla ilgili yorum almak için temasa geçti. Bu olay, popüler oyun platformlarında hesap güvenliğinin önemini bir kez daha ortaya koyuyor. Kullanıcıların güçlü şifreler kullanması ve şüpheli bağlantılara tıklamaması büyük önem taşıyor.
