Взломщик украл у производителя онлайн-игр 12 миллионов долларов

Взломщик украл у производителя онлайн-игр 12 миллионов долларов

Специалист в области информационных технологий признал себя виновным в проникновении на серверы компании Zynga и последующем хищении виртуальных игровых фишек, суммарная эквивалентная стоимость которых могла составить 12 млн. долларов.



В суде 29-летнему взломщику из Великобритании Эшли Митчеллу предъявили обвинение по пяти пунктам, по каждому из которых он признал свою вину. В следующем месяце станет известно, какой приговор будет ему вынесен; скорее всего, подсудимому предстоит довольно длительное тюремное заключение.


The Register сообщает, что г-н Митчелл осуществил несанкционированный доступ к вычислительным системам Zynga, успешно выдав себя за одного из администраторов сайта компании. Получив контроль над интересовавшими его ресурсами, взломщик зарегистрировал некоторое количество ложных учетных записей в сети Facebook и "перевел на счета" этих аккаунтов в общей сложности 400 млрд. виртуальных фишек, которые используются для игр в онлайн-покер. Сторона обвинения рассчитала, что суммарная стоимость такого количества фишек могла бы оказаться равной 12 миллионам долларов.


Взломщику, однако, досталось явно меньше: он успел обналичить примерно треть изъятых фишек и получить за них около 53 тыс. фунтов. По подсчетам прокурора, при таком обменном курсе весь объем похищенного мог принести подсудимому примерно 184 тыс. фунтов (несколько менее 300 тыс. долларов).


Адвокат г-на Митчелла сообщил суду, что на момент совершения взлома его подзащитный страдал от игровой зависимости и затратил много денег на онлайн-игры. Юрист попросил суд принять во внимание тот факт, что на данный момент с помощью игровой индустрии специалист регулярно зарабатывает крупные суммы и в течение двух лет сможет возместить пострадавшей компании причиненный им ущерб.


Стоит заметить, что г-н Митчелл не впервые предстал перед судом: в его "послужном списке" уже имеется один акт взлома, за который он в свое время получил 40 недель заключения условно.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru