3 миллиона цифровых кодов Dirt 3 утекли в интернет

3 миллиона цифровых кодов Dirt 3 утекли в интернет

Неизвестные злоумышленники выкрали и опубликовали цифровые коды к гоночной игре Dirt 3. Как сообщает Kotaku со ссылкой на форум сервиса Steam, в сеть попали 3 миллиона кодов. Geek.com в свою очередь сообщает об 1,7 миллиона кодов.



Коды, попавшие в сеть, предназначались для совместной акции студии-разработчика игры Codemasters и производителя электроники AMD. Согласно ее правилам, покупатели видеокарт компании получали возможность бесплатно скачать с сервиса Steam цифровую копию игры. Как пишет Kotaku, база, в которой содержались коды, хранилась на сервере студии Codemasters, откуда она в результате и была выкрадена, сообщает lenta.ru.

О том, какие шаги собираются предпринять компании, чтобы остановить распространение украденных кодов, пока неизвестно.

Dirt 3 от Codemasters была выпущена в конце мая 2011 года для PC, PS3 и Xbox 360. Она стала девятой частью в серии аркадных гонок по бездорожью, выходящей с 1998 года. Игра была хорошо встречена геймерами и игровой прессой (например, на сайте Metacritic рейтинг консольных версий Dirt 3 составляет 87 баллов из 100 возможных).

Инцидент комментирует Николай Федотов, главный аналитик InfoWatch: «Утечки промо-кодов к игре не нанесут существенных убытков. Разве что, будет некоторый ущерб деловой репутации. Именно из-за незначительности материальных убытков некоторые полагаю эту утечку намеренной, срежиссированной. Софт, который бесплатно прилагается к оборудованию, никто бы не купил за деньги - так было всегда, и нет оснований к изменению ситуации. Бесплатно прилагаемые (но не свободные) программы - это парии среди программ. Обычно их заслуженно почитают неудачными и никчемными. И очень редко используют. Давайте посмотрим, не повысит ли популярности такое событие, как утечка. Даже если она не была намеренной, это интересный маркетинговый эксперимент».

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru