Фишеры выманивают у игроков Dota 2 личные данные

У игроков в Dota 2 выманивают личные данные, обещая виртуальные богатства

Игрокам Dota 2 стоит внимательно отнестись к получаемым письмам и ссылкам. Согласно данным Malwarebytes, сейчас по Сети гуляет новая мошенническая страница. Фишеры предлагают уникальные виртуальные предметы в обмен на личную информацию.

Подозрительный сайт называется steamonlinereward.webs.com. На его страницах пользователям предлагаются редкие ключи и Arcana-предметыдля игры Dota 2 — одной из самых популярных в сервисе Steam (аудитория оценивается в 700 тысяч активных геймеров). Пользователей просят ввести email с сервиса Yahoo, а также указать пароль, чтобы получить обещанные вещи. После того как данные были введены, страница выдает всплывающее окно с сообщением «вернемся к вам, как только это будет возможно».

Несколько дней назад об этом сайте написали на форумах Steam. Всем пользователям Dota 2 Valve советует внимательней относиться к учетным записям в Steam и держаться подальше от любых сайтов, обещающих сомнительные внутриигровые предметы.

Напомним, что игроки Dota 2 любят участвовать в соревновательных сражениях, многие из которых сулят большие деньги. Международный турнир по Dota 2, который пройдет в Сиэтле с 18 по 21 июля, обладает призовым фондом в $9,5 млн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На киберфорум пришёл новичок: вымогатель Pay2Key атакует Россию

Аналитики F6 Threat Intelligence зафиксировали появление нового вымогательского сервиса — Pay2Key. Он распространяется по модели RaaS (Ransomware-as-a-Service) и ориентирован в том числе на российские компании, что нарушает негласное правило «не работать по СНГ». За весну 2025 года эксперты зафиксировали минимум три рассылки с вредоносом, нацеленным на российский бизнес — от ретейла до банков.

Ранее мы писали, что этот вымогатель может всего за час разбежаться по атакованной сети.

Pay2Key базируется на шифровальщике Mimic и работает через анонимную сеть I2P. Установочный файл распространяется через фишинг — чаще всего под видом «коммерческого предложения» в SFX-архиве.

Внутри — зашифрованные скрипты, которые отключают антивирус, обходят защиту Windows и запускают сам шифровальщик. В процессе шифрования используется связка ChaCha20 + X25519. Все зашифрованные файлы получают расширение *.7u1j, а в папке остаётся записка с требованием выкупа — сумма в одном из кейсов составила $2499.

Интересно, что авторы Pay2Key (один из них, предположительно, под ником adeptppp) активно рекламируют своё детище на русскоязычных форумах вроде Gerki и RAMP.

Хотя, например, на форуме Probiv официально запрещены атаки на «РУ». Тем не менее, вредонос уже использовался в рассылках, направленных против компаний из России. Среди жертв — финорганизации и застройщики.

Каждая кампания имела свою тему — «коммерческое предложение», «заявка на ограждение», «проверка от ИФНС» и т. д. Вложения содержали исполняемые файлы, которые устанавливали Pay2Key версии 1.1 или 1.2.

 

Эксперты отмечают, что вредонос активно дорабатывается, а злоумышленники используют легитимные утилиты и нестандартные способы обхода антивирусов.

 

Вывод аналитиков однозначен: конкуренция среди киберпреступников растёт, а с ней и риск появления новых RaaS-сервисов, которые не будут делать исключений для России. Pay2Key — лишь первый звоночек в этом тренде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru