Tres ucranianos se enfrentarán a cargos por el presunto hackeo de 610 000 cuentas de Roblox

Tres ciudadanos ucranianos enfrentan un juicio por su presunta participación en el robo de acceso a más de 600.000 cuentas de la plataforma de videojuegos Roblox, las cuales habrían sido comercializadas posteriormente con compradores en Rusia. Según la fiscalía de la región occidental de Lviv, la red delictiva operaba obteniendo credenciales digitales que permitían ingresar a los perfiles de los usuarios sin necesidad de conocer sus contraseñas, utilizando posteriormente programas especializados para identificar aquellos espacios con mayor valor en moneda virtual o artículos exclusivos.

La investigación detalla que un joven de 19 años residente de Drohobych coordinaba las actividades ilícitas y reclutó a dos cómplices de 22 años para llevar a cabo el esquema. El grupo distribuía malware diseñado para robar información bajo la apariencia de programas que ofrecían ventajas dentro de los juegos o bonificaciones gratuitas. Las tareas estaban repartidas entre los integrantes, quienes se encargaban de pagar servidores, administrar un sitio web y canales de mensajería para promocionar los perfiles, atender a los compradores y gestionar los pagos.

El método principal consistía en la sustracción de tokens de sesión o cookies, lo que facultaba a los atacantes para controlar cuentas activas eludiendo las contraseñas. Mediante software automatizado, verificaban la validez de los accesos y evaluaban el contenido de cada perfil para su venta individual o en paquetes, empleando plataformas rusas de internet para la publicidad y monederos de criptomonedas para recibir el dinero. Las ganancias obtenidas eran convertidas y transferidas a cuentas bancarias de los involucrados.