Οι ουκρανικές αρχές κατέστρεψαν πρόσφατα μια ομάδα εγκλήματος στον κυβερνοχώρο καισυνέλαβε τρεις εμπλεκόμενους υπόπτουςστο χακάρισμα πάνω από 610.000 λογαριασμών Roblox και στην πώληση των λογαριασμών για κρυπτονομίσματα. Η ομάδα λειτούργησε για τέσσερις μήνες (Οκτώβριος 2025 έως Ιανουάριος 2026), με επικεφαλής έναν άνδρα από το Drohobych, ηλικίας 19 ετών.
Η ομάδα εκμεταλλεύτηκε ιδιαίτερα περιζήτητα προφίλ στο Roblox με πολύτιμα, σπάνια αντικείμενα που βρίσκονται μέσα στο παιχνίδι και συγκέντρωσε μεγάλες ποσότητες εικονικού νομίσματος. Σάρωναν δεκάδες χιλιάδες λογαριασμούς κάθε εβδομάδα για λογαριασμούς με την υψηλότερη αξία, χάκαραν αυτούς τους λογαριασμούς και στη συνέχεια τους πούλησαν μέσω ρωσικών υπόγειων φόρουμ για το έγκλημα στον κυβερνοχώρο. Οι αρχές εκτιμούν ότι οι δραστηριότητές τους παρήγαγαν περίπου 10 εκατομμύρια εθνικά νομίσματα - αυτό ανέρχεται σε περίπου 226.000 δολάρια.
Και τα τρία άτομα, ηλικίας 19, 21 και 22 ετών, αντιμετωπίζουν κατηγορίες για συνωμοσία για διάπραξη εγκλήματος και μη εξουσιοδοτημένη πρόσβαση σε συστήματα υπολογιστών, και τα δύο είναι κακουργήματα που επισύρουν ποινή φυλάκισης έως και 15 ετών κατόπιν καταδίκης.
Οι χάκερ χρησιμοποίησαν κλοπή cookie και κακόβουλο λογισμικό για να παρακάμψουν τους κωδικούς πρόσβασης
Οι χάκερ μπήκαν στους λογαριασμούς πολλών ανθρώπων χρησιμοποιώντας κλεμμένα cookie περιόδου λειτουργίας, τα οποία είναι μικρά αρχεία που διατηρούν την κατάσταση σύνδεσης ενός χρήστη στον ιστότοπό τους χωρίς να χρειάζεται να παρέχουν διαπιστευτήρια κάθε φορά που επιστρέφουν.
Επίσης, οι εισβολείς χρησιμοποίησαν κακόβουλο λογισμικό για να κλέψουν στοιχεία σύνδεσης. Διένειμαν το κακόβουλο λογισμικό μέσω πλαστού λογισμικού βελτίωσης παιχνιδιών, το οποίο υπόσχεται στους ανθρώπους που παίζουν τα παιχνίδια μπόνους για το παιχνίδι τους ή ευκολότερες εμπειρίες παιχνιδιού. Μόλις κάποιος εγκαταστήσει και τρέξει το ψεύτικο λογισμικό βελτίωσης παιχνιδιών, θα ανακτούσε το cookie περιόδου λειτουργίας του και θα το έστελνε στον χάκερ ως έναν τρόπο πρόσβασης στον λογαριασμό αυτού του ατόμου.
Αυτό υπογραμμίζει μια κρίσιμη ανησυχία για την ασφάλεια των γονέων: τα παιδιά ενδέχεται να κατεβάσουν εν αγνοία τους κακόβουλο λογισμικό, νομίζοντας ότι είναι μια νόμιμη βελτίωση του παιχνιδιού.Ο οδηγός μας για το εάν το Roblox είναι ασφαλές για παιδιάεξηγεί πώς να εντοπίσετε ψεύτικες λήψεις και να διδάξετε στα παιδιά ασφαλείς διαδικτυακές συνήθειες.
Στη συνέχεια, οι χάκερ χρησιμοποίησαν ένα ειδικό πρόγραμμα για να επαληθεύσουν τους λογαριασμούς στους οποίους είχαν πρόσβαση και να προσδιορίσουν ποια αντικείμενα είχαν αξία και μπορούσαν να πουληθούν. Επικεντρώθηκαν κυρίως σε λογαριασμούς ανθρώπων που είχαν είτε σημαντικό ποσό εικονικού νομίσματος (που είναι πραγματικά χρήματα) είτε σπάνια συλλεκτικά είδη παιχνιδιών. από τους 610.000 σαρωμένους λογαριασμούς, συγκέντρωσαν 357 αρχεία με τους πιο πολύτιμους λογαριασμούς.
Οι αξιωματούχοι επιβολής του νόμου ανέφεραν ότι πολλοί χρήστες του Roblox ξοδεύουν σημαντικά χρηματικά ποσά, με τη μορφή πραγματικών χρημάτων, για να αγοράσουν αντικείμενα εντός του παιχνιδιού, καθιστώντας τους λογαριασμούς τους ελκυστικούς στόχους για τους εγκληματίες του κυβερνοχώρου.
Η αστυνομία κατέσχεσε μετρητά, ηλεκτρονικά είδη και αρχεία λογαριασμού κατά τη διάρκεια εφόδου
Οι ουκρανικές αρχές εκτέλεσαν δέκα εντάλματα έρευνας σε διάφορα ακίνητα που συνδέονται με τους υπόπτους και κατέσχεσαν υπολογιστές, μέσα αποθήκευσης, κινητά τηλέφωνα, πιστωτικές κάρτες και χειρόγραφες σημειώσεις. Κατάσχεσαν περίπου 2.500 ευρώ και σχεδόν 35.000 δολάρια σε μετρητά.
Η εισαγγελία δήλωσε ότι έχει αποκαλύψει 357 αρχεία που περιέχουν τις κλεμμένες πληροφορίες σύνδεσης σε λογαριασμούς Roblox, τους οποίους οι χάκερ είχαν πουλήσει μέσω διάφορων ρωσικών πόρων και τα κεφάλαια για αυτές τις συναλλαγές προέρχονταν μέσω κρυπτονομισμάτων για να εξασφαλιστεί η ανωνυμία.
Η Περιφερειακή Εισαγγελία του Lviv και η Επαρχιακή Εισαγγελία του Frankivsk παρείχαν τη διαδικαστική εποπτεία αυτής της υπόθεσης. Επίσης, το προσωπικό της Αστυνομίας και της Υπηρεσίας Ασφάλειας στον Κυβερνοχώρο της Ουκρανίας (SBU) βοήθησε στον τερματισμό της επιχείρησης.
Κατά τη διάρκεια μιας από τις έρευνες στο σπίτι του 44χρονου -γνωστού του υπόπτου- οι αστυνομικοί ανακάλυψαν αυτό που πίστευαν ότι ήταν κάνναβη. Οι αρχές συνέλαβαν αυτό το άτομο ως ύποπτο για παράνομη κατοχή ναρκωτικών με πρόθεση πώλησης.
Το Roblox είναι ένας ιστότοπος ψηφιακών παιχνιδιών όπου οι χρήστες μπορούν να κάνουν παιχνίδια, να συνδεθούν με άλλους και να χρησιμοποιήσουν πραγματικά δολάρια για να αγοράσουν εικονικά αγαθά. Αυτός ο ιστότοπος λαμβάνει περισσότερα από 85 εκατομμύριαχρήστες ανά ημέρα, και περίπου το 40% αυτών των χρηστών είναι κάτω των 12 ετών.
Για πολλούς νέους χρήστες, οι λογαριασμοί τους στο Roblox μπορεί να έχουν συνδεδεμένο ένα σημαντικό ποσό πραγματικών δολαρίων μέσω εικονικών νομισμάτων και αγαθών που αγόρασαν. Η δυνατότητα των χρηστών να εμπορεύονται εικονικό νόμισμα και αντικείμενα μέσα στο Roblox επιτρέπει στους εγκληματίες να στοχεύουν τους λογαριασμούς τους, δημιουργώντας μια δευτερεύουσα αγορά για κλεμμένους λογαριασμούς.
Σύμφωνα με το Γραφείο του Γενικού Εισαγγελέα, η κλοπή στοιχείων σύνδεσης λογαριασμών θα μπορούσε να προκαλέσει οικονομική ζημιά στα θύματα πέρα από την απώλεια του επιπέδου του παίκτη τους. Μόλις οι εγκληματίες κλέψουν τον λογαριασμό ενός χρήστη, θα μπορούσαν να εξαντλήσουν όλο το εικονικό νόμισμα του χρήστη ή να πουλήσουν τα σπάνια εικονικά προϊόντα τους για πραγματικά δολάρια.
Αυτό το περιστατικό καταδεικνύει τον αυξανόμενο κίνδυνο κακόβουλου λογισμικού Infostealer σε ιστότοπους τυχερών παιχνιδιών. Οι ειδικοί ασφαλείας προτείνουν επίσης στους χρήστες να ενεργοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων στον λογαριασμό τους στο Roblox και να προσπαθήσουν να αποφύγουν τη λήψη μη επαληθευμένου λογισμικού για να βελτιώσουν το παιχνίδι τους.
Τα κλεμμένα διαπιστευτήρια από τέτοιες λειτουργίες συχνά καταλήγουν προς πώληση σε φόρουμ σκοτεινού ιστού όπως το RaidForums, μια πλατφόρμαπου κατασχέθηκε πρόσφατα από το Υπουργείο Δικαιοσύνης, το οποίο χρησίμευσε ως αγορά για τους εγκληματίες του κυβερνοχώρου για να αγοράσουν και να πουλήσουν εκατομμύρια παραβιασμένους λογαριασμούς, από συνδέσεις τυχερών παιχνιδιών έως οικονομικά δεδομένα.
Η έρευνα παραμένει ενεργή και οι αρχές εξακολουθούν να εξετάζουν τα στοιχεία για να προσδιορίσουν ολόκληρο το εύρος αυτής της επιχείρησης.