Si eres un jugador de videojuegos de EA, mejor ten cuidado: un servidor de EA Games ha sido pirateado para suplantar tu ID de Apple. Pero aquí está la buena noticia: tenías que usar Windows para que el ataque te atrapara.
Según Netcraft, dos sitios web en el dominio EA.com utilizaron el servidor comprometido, lo que resultó en el siguiente exploit:
El sitio de phishing intenta engañar a la víctima para que envíe su ID y contraseña de Apple. Luego presenta un segundo formulario que le pide a la víctima que verifique su nombre completo, número de tarjeta, fecha de vencimiento, código de verificación, fecha de nacimiento, número de teléfono, apellido de soltera de la madre, además de otros detalles que serían útiles para un estafador. Después de enviar estos detalles, se redirige a la víctima al sitio web legítimo de ID de Apple en https://appleid.apple.com/cgi-bin/WebObjects/MyAppleId.woa/
Netcraft bloqueó el acceso a los sitios de phishing y alertó a EA, quien dijo que el sitio había sido cerrado desde entonces.
“Lo hemos encontrado, lo hemos aislado y nos estamos asegurando de que tales intentos ya no sean posibles. La privacidad y la seguridad son de suma importancia para nosotros ”, dijo el portavoz de EA, John Reseburg.
Solo un recordatorio, amigos. Siempre revise la barra de direcciones en su navegador antes de comenzar a escribir contraseñas.
Fuente: Netcraft
