O portal Talk Esports revelou nesta segunda-feira (30) que jogadores de Counter-Strike: Global Offensive estão sendo alvo de golpes por meio do iCloud, da Apple. O serviço de armazenamento na nuvem do sistema operacional da empresa estaria sendo alvo de pessoas que o utilizam para roubar dados da Steam de jogadores. De acordo com o site, o método funciona a partir de dados que são armazenados como forma de backup. Geralmente, eles são utilizados como forma de proteger o dado dos usuários, mas acabam fazendo o efeito oposto nestes casos. Apesar do site não ter revelado exatamente como o processo é feito, ele revelou que dados do Steam Guard são coletados por meio do iCloud. Por isso, jogadores que não costumam monitorar frequentemente os próprios dados e verificar onde eles estão sendo armazenados, podem se tornar vítimas mais fáceis deste novo tipo de golpe. Assim, é possível que eles invadam o armazenamento iCloud e consigam habilitar os códigos de 2FA no computador ao invés do processo padrão feito no celular.  

I wake up getting spammed notifications my steams been hacked, I was able to logon and deauthorize the account and changed every password I have, in a span of 5 minutes of me changing everything somehow all of my skins (around 20k) got sent through to another account without 1/2

— Paytyn (@1juniorcs) November 27, 2020

Com este acesso garantido, eles precisam de pouco tempo para fazer todo o trâmite necessário para roubar as skins e transferir de uma conta pra outra. Infelizmente, na maioria dos casos, depois que o processo é concluído se torna quase impossível recuperar as skins. No ano passado, Jake "Stewie2k" Yip foi um dos felizardos que perdeu as skins após ser hackeado, mas conseguiu reaver os itens. Neste fim de semana, Paytyn “Junior” Johnson, da Triumph, publicou nas redes sociais que foi alvo de um ataque hacker e perdeu mais de $20 mil em skins. O valor, que corresponde a cerca de R$107 mil de acordo com a cotação atual, foi perdido da forma como o portal revelou: os hackers conseguiram habilitar a autentificação em dois fatores sem ter o controle do celular do jogador. Até o momento, nem a Valve nem a Apple se pronunciaram sobre a informação publicada pelo portal.