Фишеры выманивают у игроков Dota 2 личные данные

У игроков в Dota 2 выманивают личные данные, обещая виртуальные богатства

Игрокам Dota 2 стоит внимательно отнестись к получаемым письмам и ссылкам. Согласно данным Malwarebytes, сейчас по Сети гуляет новая мошенническая страница. Фишеры предлагают уникальные виртуальные предметы в обмен на личную информацию.

Подозрительный сайт называется steamonlinereward.webs.com. На его страницах пользователям предлагаются редкие ключи и Arcana-предметыдля игры Dota 2 — одной из самых популярных в сервисе Steam (аудитория оценивается в 700 тысяч активных геймеров). Пользователей просят ввести email с сервиса Yahoo, а также указать пароль, чтобы получить обещанные вещи. После того как данные были введены, страница выдает всплывающее окно с сообщением «вернемся к вам, как только это будет возможно».

Несколько дней назад об этом сайте написали на форумах Steam. Всем пользователям Dota 2 Valve советует внимательней относиться к учетным записям в Steam и держаться подальше от любых сайтов, обещающих сомнительные внутриигровые предметы.

Напомним, что игроки Dota 2 любят участвовать в соревновательных сражениях, многие из которых сулят большие деньги. Международный турнир по Dota 2, который пройдет в Сиэтле с 18 по 21 июля, обладает призовым фондом в $9,5 млн.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru