Η καταστολή της πειρατείας βιντεοπαιχνιδιών από το FBI

Η επιχείρηση του FBI και η σύγχυση με τα domain

Την περασμένη εβδομάδα, το FBI προχώρησε στην κατάσχεση των domain αρκετών ιστοσελίδων πειρατείας βιντεοπαιχνιδιών, συμπεριλαμβανομένου του NSW2U.com. Αυτές οι ιστοσελίδες χρησιμοποιούνταν για τη λήψη πάνω από ένα εκατομμύριο παιχνιδιών μηνιαίως. Ωστόσο, κατά την ανακοίνωση, αναφέρθηκε κατά λάθος ένα ανύπαρκτο domain, γεγονός που προκάλεσε σύγχυση. Τελικά, το FBI κατάσχεσε το σωστό domain και η έρευνα συνεχίζεται. Στο μεταξύ, ευκαιριακοί εκμεταλλευτές προσπαθούν να προσελκύσουν τους εκτοπισμένους πειρατές σε νέα “NSW2U” domains.

Η ιστορία του NSW2U και η αντίδραση της Nintendo

Το NSW2U, αρχικά γνωστό ως Switch-xci, αποτελούσε πρόκληση για τη Nintendo για περισσότερα από πέντε χρόνια. Ξεκίνησε τη δραστηριότητά του σε διάφορες πλατφόρμες, συμπεριλαμβανομένου του YouTube, και αργότερα επικεντρώθηκε στην παροχή συνδέσμων για πειρατικά παιχνίδια. Το κύριο domain του NSW2U είχε πάνω από δύο εκατομμύρια μηνιαίες επισκέψεις, σύμφωνα με το Similarweb, γεγονός που το κατέταξε στη λίστα των διαβόητων πειρατικών ιστοσελίδων του USTR. Μετά από πιθανή παραπομπή από κατόχους δικαιωμάτων, τράβηξε την προσοχή του FBI.

Η ανακοίνωση του FBI και το λάθος με τα domains

Την περασμένη Πέμπτη, το FBI ανακοίνωσε την κατάσχεση του domain NSW2U.com και αρκετών άλλων που σχετίζονται με την πειρατεία βιντεοπαιχνιδιών. Η ανακοίνωση, που εκδόθηκε από το Γραφείο του FBI στην Ατλάντα, ανέφερε ότι διαλύθηκε η υποδομή αυτών των ιστοσελίδων. Το FBI δήλωσε ότι τα αρχεία δείχνουν ότι το πιο δημοφιλές domain συνδέεται με 3,2 εκατομμύρια παράνομες λήψεις, με απώλειες που ανέρχονται στα 170 εκατομμύρια δολάρια.

Η σύγχυση με το domain ps4pkg.net

Η ανακοίνωση περιλάμβανε συνολικά επτά ονόματα domain: nsw2u.com, nswdl.com, game-2u.com, bigngame.com, ps4pkg.com, ps4pkg.net, και mgnetu.com. Ενώ τα περισσότερα από αυτά συνδέονταν με πειρατικά παιχνίδια, το ps4pkg.net ξεχώρισε ως ένα μη καταχωρημένο domain που δεν ήταν ενεργό νωρίτερα μέσα στο έτος. Όταν ρωτήθηκε το FBI για αυτή την ιδιαιτερότητα, εκπρόσωπος ανέφερε ότι το domain αναφέρθηκε κατά λάθος στην ανακοίνωση της 10ης Ιουνίου. Αντί για το ps4pkg.net, ο στόχος έπρεπε να ήταν το ps5pkg.net.

Η ευρύτερη υποδομή και η διεθνής συνεργασία

Δυστυχώς, το FBI δεν ήταν σε θέση να μοιραστεί περαιτέρω λεπτομέρειες για τα επόμενα βήματα της υπόθεσης, καθώς αποτελεί μέρος μιας συνεχιζόμενης έρευνας. Ωστόσο, η επίσημη επικοινωνία υποδηλώνει ότι η δράση επιβολής μπορεί να μην περιορίζεται μόνο στα ονόματα domain, αλλά και στην ευρύτερη “υποδομή”. Ενδεχομένως να στοχεύτηκαν και οι διακομιστές. Αυτό θα μπορούσε να εξηγήσει την εμπλοκή της ολλανδικής φορολογικής αστυνομίας, FIOD, καθώς η Ολλανδία είναι δημοφιλής τοποθεσία φιλοξενίας για πολλές πειρατικές ιστοσελίδες και υπηρεσίες. Δημόσιες πληροφορίες δείχνουν ότι το NSW2U χρησιμοποιούσε ολλανδικούς διακομιστές στο παρελθόν.

Οι νέοι τομείς NSW2U και οι κίνδυνοι

Η λανθασμένη αναφορά του domain στην ανακοίνωση του FBI δεν είναι η μόνη πηγή σύγχυσης μετά τα γεγονότα της περασμένης εβδομάδας. Όπως συχνά συμβαίνει όταν κλείνουν πειρατικές ιστοσελίδες, ευκαιριακοί εκμεταλλευτές έχουν αναλάβει δράση. Υπάρχουν αρκετά domains με την επωνυμία NSW2U που είναι ακόμα ενεργά και ισχυρίζονται ότι είναι εναλλακτικές ή καθρέφτες του αρχικού. Αυτό περιλαμβάνει το NSW2U[.]games, το οποίο καταχωρήθηκε λίγες ώρες μετά την κατάσχεση των αρχικών domains από το FBI.

Αυτό το domain ανακατευθύνει σε μια ιστοσελίδα με την επωνυμία NSW2U που δεν μοιάζει με την αρχική, αλλά στοχεύει σαφώς σε αποπροσανατολισμένους χρήστες. Το domain .games ανακατευθύνει σε άλλο μη επίσημο domain της NSW2U, το οποίο στη συνέχεια συνδέει τους χρήστες με ένα τρίτο domain που εμφανίζει μια ιστοσελίδα τρίτου μέρους μέσα σε ένα iframe.

Ορισμένα από αυτά τα domains έχουν καταχωρηθεί από προμηθευτές ασφαλείας ως κακόβουλα. Το iframe φορτώνει εξωτερικά και άγνωστα αρχεία JavaScript από ένα πρόσφατα καταχωρημένο domain, πιθανώς για την προβολή “διαφημίσεων”. Ωστόσο, δεν μπορούμε να αποκλείσουμε άλλους κινδύνους. Στην πραγματικότητα, η ίδια η ιστοσελίδα παραδέχεται πιθανά προβλήματα. Συνιστά ρητά τη χρήση ad blocker και antivirus για την αποφυγή κακόβουλων διαφημίσεων ή ανακατευθύνσεων. Φυσικά, η αποφυγή αυτών των ιστοσελίδων εντελώς, για διάφορους λόγους, είναι η ασφαλέστερη επιλογή.

Η τρέχουσα κατάσταση και το μέλλον του NSW2U

Προς το παρόν, όλα τα σημάδια δείχνουν ότι η δράση του FBI έθεσε αποτελεσματικά εκτός λειτουργίας τη πραγματική λειτουργία του NSW2U και, εκτός των απομιμήσεων, δεν υπάρχει ένδειξη ότι θα επανέλθει σύντομα.