Пользователей Twitch обворовывает вредоносная программа

Вредоносная программа чистит Steam-кошельки пользователей Twitch

Киберпреступники охотятся за Steam-кошельками пользователей сервиса Twitch. Для этого используется вредоносная программа, которая предлагает принять участие в фальшивой лотерее. Игрокам стоит быть особенно осторожными.

Один из посетителей платформы сообщил о вредоносной программе финской компании F-Secure, которая занимается проблемами компьютерной безопасности. Сотрудники фирмы установили, что ПО способно украсть всё из Steam-инвентаря, где часто хранятся редкие цифровые материалы. Софт также может выкачивать средства из Steam-кошельков, которые используются для покупки игр.

«Вредоносная программа, которую мы называем Eskimo, способна подчистую обворовать ваш Steam-кошелек и инвентарь. Она также продает украденные вещи через Steam Community Market. Предыдущие варианты софта предлагали предметы с 12% скидкой, но последняя версия сбросила цену до 35%. Скорее всего, это сделали, чтобы быстрее продать цифровое имущество», – считают в F-Secure.

Eskimo просит пользователя пройти по ссылке для заполнения анкеты участника лотереи. Утверждается, что игрок может выиграть цифровое оружие и коллекционные предметы для шутера CounterStrike: Global Offensive. Как только софт получает доступ к Steam-аккаунту, он делает скриншоты, добавляет новых друзей, покупает предметы за Steam-средства, отправляет и принимает предложения по продаже.

Злоумышленники пользуются тем, что постоянные посетители Twitch привыкли к подобным ботам. Стримеры, которые зарабатывают деньги за счет подписчиков, часто используют такой софт в чатах, чтобы привлекать последователей и поощрять пожертвования.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru