Хакеры взломали популярный игровой сервис Steam

Хакеры взломали популярный игровой сервис Steam

Неизвестные хакеры взломали популярный игровой веб-сервис Steam, через который общаются и покупают игры более 35 миллионов пользователей по всему миру, сообщил на сайте платформы глава компании Valve, владеющей Steam, Гейб Ньюэлл (Gabe Newell).



Согласно официальным данным, взлом был осуществлен еще 6 ноября, но информация о нем обнародована только ночью на пятницу мск. Взломщики получили доступ к базе данных с именами и паролями к учетным записям сервиса, адресами электронной почты и номерами кредитных карт пользователей, осуществлявших покупки через Steam, а также форумам сервиса. Впрочем, все эти данные хранились в зашифрованном виде.

"Сейчас у нас нет никаких доказательств того, что зашифрованные данные были расшифрованы, а данные о кредитных картах были использованы в преступных целях. Мы все еще проводим расследование", - заявил Ньюэлл в своем сообщении на сайте Steam. Глава Valve, тем не менее, посоветовал пользователям следить за состоянием своих счетов, если они пользовались ими в Steam.

Сейчас все основные функции сервиса, за исключением форумов, которые были взломаны первыми, сохраняют работоспособность. Руководство Valve обещает запустить их в ближайшее время.

Компания Valve известна в игровом мире, прежде всего, как разработчик легендарных игр серии Half Life, Team Fortress и Portal. Сервис Steam был открыт в 1999 году и изначально задумывался как онлайн-служба для поддержки собственных игр Valve, но позже компания предложила и другим издателям игр распространять свои продукты через эту систему. Первоначально через Steam распространялись только игры для PC, но с 2010 года на сервисе работает раздел для пользователей Mac.

По официальным данным на пятницу, в Steam зарегистрировано более 35 миллионов аккаунтов, владельцам которых доступно более 1,6 тысячи игр.

Взлом Steam - уже вторая крупная хакерская атака на игровые сервисы за год. Весной хакеры атаковали PlayStation Network - игровую онлайн-платформу, принадлежащую Sony. В результате атаки были скомпрометированы персональные данные более 70 миллионов пользователей сервиса.

В даркнете появился ИИ без цензуры вместо взломанных ChatGPT и Claude

Киберпреступникам предложили больше не возиться с джейлбрейками ChatGPT и Claude. На форуме Exploit появился сервис Luciferus — платная нейросеть, которая якобы отвечает на запросы без моральных и этических ограничений. Объявление 24 августа обнаружили специалисты Counter Threat Unit компании Sophos.

Его разместил пользователь под ником Optimus_Prime, зарегистрировавшийся на площадке в апреле.

Автор утверждает, что Luciferus работает на собственной модели со 120 млрд параметров. Правда, подтвердить это исследователям не удалось. По их оценке, внутри может находиться одна из открытых моделей семейства Qwen от Alibaba, дополнительно настроенная на отсутствие запретов.

Главное отличие Luciferus от взломанных версий популярных чат-ботов — стабильность. Джейлбрейк может перестать работать после очередного обновления, а локальную модель можно изначально запустить без защитных фильтров и спокойно продавать доступ.


Sophos проверила младший тариф, попросив нейросеть написать простой RAT на Python. Luciferus без лишних вопросов выдал русскоязычное описание функций трояна и исходный код. Исследователи его не запускали и не проверяли работоспособность.

На форуме подписки стоят от $35 до $75 в месяц и носят названия Inquisitor, Archdevil и Prince of Darkness. На сайте цены почему-то ниже — от $22 до $47, а тарифы уже называются Junior, Middle и Pro.

В Sophos считают Luciferus частью более крупного тренда: ИИ превращается в такой же товар подпольного рынка, как фишинговые наборы, трояны и шифровальщики. Опасность здесь не в появлении всемогущей нейросети, а в снижении порога входа.

RSS: Новости на портале Anti-Malware.ru