Взломан сервер BioWare

...

На официальном форуме BioWare 15 июня появилось сообщение администрации о том, что днем ранее был взломан один из серверов компании. Хакеры получили доступ к информации пользователей, зарегистрированных на старом форуме игры Neverwinter Nights.

Злоумышленники похитили данные о 18 тысячах аккаунтов, в том числе пароли, адреса электронной почты и даты рождения. Представители BioWare заверили, что номера кредитных карт и карт социального страхования хакерам получить не удалось, передает Lenta.ru.

По словам генерального менеджера BioWare Edmonton, сразу после атаки компания приняла все необходимые меры для дальнейшей защиты данных пользователей, но тем, чьи аккаунты, возможно, были взломаны, уже разосланы письма с рекомендацией поменять пароль.

Компания BioWare - не первый производитель игр, чьи сервера подверглись атаке в этом году. Так, в апреле 2011 хакеры взломали сервера PlaySation Network, одной из самых крупных игровых систем мира и похитили данные о банковских картах пользователей. На момент взлома в сети были зарегистрированы около 78 миллионов пользовательских учетных записей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишинговая схема Darcula атакует iPhone через iMessage, Android — через RCS

«Darcula» — новая киберугроза, которая распространяется по схеме «фишинг как услуга» (phishing-as-a-service, PhaaS) и использует 20 тысяч доменов для подделки брендов и кражи учётных данных пользователей Android-смартфонов и iPhone.

Компании Darcula распространились более чем на 100 стран, атакуются организации из финансовых, государственных, налоговых секторов, а также телекоммуникационные и авиакомпании.

Начинающим и продвинутым кибермошенникам предлагают на выбор более 200 шаблонов сообщений. Отличительная особенность Darcula — использование протокола Rich Communication Services (RCS) для Google Messages (при атаках на Android) и iMessage (для атак на iPhone). Таким образом, в схеме не участвует СМС.

На Darcula первым обратил внимание специалист Netcraft Ошри Калон. Как отмечал исследователь, платформа используется для сложных фишинговых атак. Операторы задействуют JavaScript, React, Docker и Harbor для постоянного обновления, добавляя набору новые функциональные возможности.

Злоумышленники выбирают узнаваемые бренды, после чего маскируют веб-ресурсы под официальные сайты этих корпораций. Посадочные страницы, как правило, выглядят так:

 

Для отправки фишинговых URL киберпреступники отказались от стандартных СМС-сообщений и стали использовать вместо них более продвинутые RCS (Android) и iMessage (iOS).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru