{"id":7508,"date":"2016-08-12T19:49:18","date_gmt":"2016-08-12T19:49:18","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=7508"},"modified":"2022-03-28T05:11:12","modified_gmt":"2022-03-28T11:11:12","slug":"dota-2-hack","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/dota-2-hack\/7508\/","title":{"rendered":"Se filtran dos millones de contrase\u00f1as de los foros Dota 2"},"content":{"rendered":"

El 9 de agosto de 2016, LeakedSource revel\u00f3<\/a> que se hab\u00edan visto comprometidas casi 2,000,000 de cuentas del foro oficial de la web Dota 2<\/a>. \u00bfQu\u00e9 implica esto para ti?<\/p>\n

Si no juegas Dota 2, no te afectar\u00e1. Pero, dadas las estad\u00edsticas, seguramente hayas jugado alguna vez. Dota 2 es uno de los juegos multijudador online<\/em> m\u00e1s populares, con m\u00e1s de 13 000 000<\/a> de jugadores \u00fanicos al mes y unos 600 000<\/a> al d\u00eda. Para muchos, Dota 2 es sin\u00f3nimo de \u201ccampo de batalla multijugador online<\/em>\u201d y este es probablemente el primer juego que viene a la mente cuando alguien hace referencia a los juegos online<\/em>.<\/p>\n

Con tantos jugadores en el mundo, no es sorprendente que Dota 2 tenga una gran comunidad de fans. Los fans no solo juegan al juego, sino que tambi\u00e9n pasan mucho tiempo hablando sobre \u00e9l y viendo los campeonatos. Por cierto, el evento anual m\u00e1s importante de Dota 2, The International, se est\u00e1 realizando ahora mismo y ya va por las semifinales. Cuando decimos que Dota 2 es grande, queremos decir que es grand\u00edsimo: la bolsa de premios para este a\u00f1o es de m\u00e1s de 20,000,000 de d\u00f3lares.<\/p>\n

\u00bfContrase\u00f1as? \u00a1Haz clic aqu\u00ed!<\/strong><\/h3>\n

Donde hay dinero, hay ciberdelincuentes, y por eso han hackeado<\/em> el foro oficial de Dota 2. Sucedi\u00f3 el 10 de julio de 2016 y se han filtrado dos millones de registros en los que se contienen los nombres de usuario y los ID, los e-mails, las direcciones IP y (s\u00ed, adivinaste) las contrase\u00f1as.<\/p>\n

https:\/\/twitter.com\/zackwhittaker\/status\/763170222161403904<\/p>\n

El hackeo<\/em> fue discreto, por lo que nadie lo percibi\u00f3 en el momento y la comunidad no lo descubri\u00f3 hasta el 9 de agosto, durante el segundo d\u00eda de The International.<\/p>\n

Valve, el propietario del foro de Dota 2, asegura que la base de datos robada solo contiene cuentas del foro y que no se ha comprometido ninguna cuenta de Steam. Se sigue culpando a Valve por el incidente: como asegura The Inquirer, las contrase\u00f1as fueron almacenadas mediante el ya desfasado algoritmo hash MD5 con sal. Por ejemplo, LeakedSource pudo pasar el 80 % de las contrase\u00f1as hackeadas<\/em> a sus valores de texto plano.<\/p>\n

El hackeo <\/em>ya es malo de por s\u00ed, pero podr\u00eda haber tenido peores consecuencias. Los usuarios suelen reutilizar los mismos datos de acceso. Recuerda que la cuenta de Twitter de Mark Zuckerberg fue secuestrada utilizando la contrase\u00f1a que se filtr\u00f3 con el hackeo de LinkedIn<\/a><\/em>. Lo mismo suceder\u00e1 (o ha sucedido) aqu\u00ed. Seguramente, algunos de los nombres de usuarios y contrase\u00f1as del foro coincidan con los de sus cuentas de Steam. As\u00ed que no nos sorprender\u00eda ver que se secuestren varias cuentas de Steam.<\/p>\n

\n

#Steam<\/a> stealers: your account is their target: https:\/\/t.co\/37rshJ1Fay<\/a> #gaming<\/a> #gamesafe<\/a> pic.twitter.com\/hqFzlrJvCa<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) March 15, 2016<\/a><\/p><\/blockquote>\n