Хакерам удалось похитить данные о 1,8 млн пользователей издателя игр Square Enix

Хакерам удалось похитить данные о 1,8 млн пользователей издателя игр Square Enix

Японский разработчик компьютерных игр Square Enix сегодня объявил, что серверы компании, содержащие записи о 1,8 млн клиентов компании, были взломаны. Также в компании говорят, что пока не завершили полную оценку ущерба и заявленные данные могут вырасти.



Производитель таких игр, как Final Fantasy и Dragon Quest был вынужден отключить сервис Square Enix Members, после обнаружения факта несанкционированного доступа к бэк-энду проекта. Сообщается, что хакерам удалось получить доступ к нескольким серверам, которые содержали аккаунты примерно 1 млн пользователей из Японии и 800 000 пользователей в США. Серверы, где хранились данные о 300 000 европейских пользователей остались неприкосновенными.

Напомним, что весной этого года компания Sony стала жертвой серии кибератак, затронувших около 100 млн подписчиков онлайн-системы Playstation Network. В мае этого года Square Enix признала, что хакерам удалось атаковать ее сайт, в результате чего в руках злоумышленников оказались данные 25 000 клиентов компании и около 250 претендентов на работу в компании.

На сей раз компания сообщает, что факт несанкционированного вторжения был обнаружен утром во вторник на этой неделе. Спустя час сервис Square Enix Members был отключен. Клиенты, данные которых оказались у злоумышленников, начали оповещаться со среды, хотя истинные масштабы взлома неясны до сих пор и расследование по-прежнему продолжается.

В то же время, компания подчеркивает, что злоумышленники не получили доступа к пользовательским банковским картам и финансовая информация клиентов защищена.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru