Хакеры украли имена и пароли 100 тыс поклонников видеоигры

Взломан крупнейший фан-сайт The Sims

Хакер, скрывающийся под ником Game Over, проник в систему безопасности вебсайта Newsea Sims (newseasims.com), которые предлагает специальный контент для видеоигры The Sims от Electronic Arts. В результате этого взлома были похищены имена и пароли более чем 100 тысяч пользователей. Позднее эти данные были опубликованы в сети.



Сотрудники Cyber War News проанализировали опубликованную в сети информацию и обнаружили в этих данных детали о 108377 уникальных учетных записей. На данный момент сайт Newsea Sims не работает. Скорее всего администрация ресурса решила убрать портал, после того как вся их потребительская база оказалась в сети.

Руководство Newsea Sims не обеспечило достойную защиту данных. Например администраторы не использовали шифрование при работе с паролями. Если у вас была учетная запись на Newsea Sims, то, скорее всего, взломщики захотят использовать ваши данные. Поэтому эксперты советуют как можно быстрее сменить все пароли (в особенности, если вы любите использовать одни и те же пароли для разных учетных записей).

Адреса электронной почты также представляют собой важный актив для кибер-преступников. Email можно использовать для организации специальных спам-рассылок, направленных напрямую на игроков Sims.

Отметим, что это далеко не первый случай проникновения в базу данных крупных игровых проектов.

newseasims.com), которые предлагает специальный контент для видеоигры The Sims от Electronic Arts. В результате этого взлома были похищены имена и пароли более чем 100 тысяч пользователей. Позднее эти данные были опубликованы в сети.

" />

Google начала разворачивать новую верификацию разработчиков для Android

Google начала внедрять новую систему верификации Android-разработчиков, и в перспективе это заметно изменит жизнь тем, кто привык ставить приложения в обход Google Play. Для большинства пользователей пока ничего не меняется, но со временем Android начнёт строже проверять, кто именно выпустил APK-файл и прошёл ли разработчик подтверждение личности.

Если приложение опубликовано в Google Play и разработчик уже прошёл стандартную проверку Google, дополнительных проблем, по сути, не будет: такие приложения автоматически считаются верифицированными. Основные перемены затронут именно стороннюю загрузку.

Android начнёт проверять, привязано ли приложение к верифицированному разработчику. Если нет, установить его привычным способом уже не получится.

Пользователю придётся проходить через новый гораздо боле сложный сценарий с дополнительными шагами или использовать ADB. Google отдельно подчёркивает, что ADB по-прежнему останется рабочим вариантом для разработчиков и продвинутых пользователей.

Разворачивать новую систему компания собирается поэтапно. В апреле 2026 года на Android-устройствах начнёт появляться системный сервис Android Developer Verifier. В августе 2026 года Google планирует запустить для пользователей тот самый обновлённый механизм сторонней загрузки.

А с сентября 2026 года новые правила заработают в первых странах — Бразилии, Индонезии, Сингапуре и Таиланде. Глобальное расширение намечено уже на 2027 год и далее.

Обоснование у Google вполне ожидаемое: по внутренней оценке компании, вредоносные приложения встречаются среди загруженных сторонним методом приложений более чем в 90 раз чаще, чем в Google Play. В корпорации считают, что одна из главных причин здесь — анонимность, которая позволяет злоумышленникам снова и снова распространять опасные APK. Новая верификация и усложнённая установка как раз должны ударить по этой схеме.

RSS: Новости на портале Anti-Malware.ru