Фишеры атакуют пользователей Xbox Live

Фишеры атакуют пользователей Xbox Live

Вслед за недавней атакой на игровую сеть PlayStation Network компании Sony, жертвами которой стали 75 миллионов игроков, корпорация Microsoft предупреждает пользователей своей игровой зоны Xbox Live о фишинговой атаке.

Фишинг не новое оружие киберпреступников. Но отличительной особенностью этой атаки является ее тщательная организация. Дело в том, что пользователи популярной игры Modern Warfare 2 могут общаться, находясь в поле игры, посредством коротких сообщений. Фишеры использовали эту возможность для своих целей. Отреагировавший на полученное от имени администратора сообщение геймер, попадает на вредоносный ресурс, где его просят повторно ввести данные для авторизации в игре.

Microsoft принесла свои извинения за доставленные неудобства и заверила, что работы по устранению этой угрозы уже ведутся.

Однако стоит заметить, что это не первая фишинговая "акция" на игровую платформу. В этой связи корпорация могла бы давно решить эту задачу либо обучив пользователей, либо установив специализированные фильтры. Но, к сожалению, в настоящий момент вся ответственность лежит на самих пользователях, сообщает эксперт в области безопасности компании GFI Software. Он также подчеркнул, что во время игры повторного введения аутентификационных данных не требуется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PT MAZE: в России появился сервис для защиты мобильных приложений от взлома

Positive Technologies представила PT MAZE — сервис для защиты мобильных приложений от реверс-инжиниринга. Это первый подобный инструмент на российском рынке, и его задача — усложнить жизнь киберпреступникам настолько, чтобы они просто отказались от попыток взлома.

Проблема слабой защиты кода остаётся актуальной. В рейтинге OWASP Top 10 она поднялась с 10-го места в 2014 году на 7-е — в 2024-м.

Реверс-инжиниринг позволяет злоумышленникам находить уязвимости, копировать приложения, похищать интеллектуальную собственность, модифицировать функции, а иногда и использовать такие атаки как точку входа в корпоративную инфраструктуру.

Весной 2025 года в Positive Technologies решили объединить накопленный за годы опыт в области анализа мобильных угроз и выпустить собственный инструмент, который делает взлом приложения более трудоёмким и затратным. Основная идея — превратить код в «лабиринт», через который будет сложно пройти даже опытному атакующему. В итоге — проще переключиться на другую, менее защищённую цель.

Сервис работает с Android и iOS. Защита включает автоматическую модификацию приложения: пользователь загружает файл на сервер, получает обратно версию с вшитыми защитными механизмами и может сразу использовать её. Есть готовые настройки, так что сложной конфигурации не требуется.

Основной интерес к сервису может быть у компаний, которые широко используют мобильные приложения в своей работе — например, в банковской сфере, финтехе и ретейле. Важно, что PT MAZE уже включён в реестр российского ПО, что упрощает его внедрение в тех организациях, где есть ограничения на использование зарубежных решений.

По словам специалистов, защиту кода стоит рассматривать не как «дополнительную опцию», а как один из способов минимизации рисков: от утечки пользовательских и платёжных данных до компрометации бизнес-инфраструктуры. Уязвимость внешнего мобильного сервиса — это потенциальная точка входа для более сложных атак.

Хотя тема противодействия реверс-инжинирингу в России пока мало развита, она становится всё более актуальной. И новый сервис — это один из шагов к тому, чтобы мобильные приложения становились менее уязвимыми для анализа и взлома.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru