Взломщики игр Call Of Duty арестованы в США

Арестованы хакеры, взломавшие Activision, Microsoft и Valve

Четырех хакеров возрастом от 18 до 28 лет обвинили в серии взломов игровых компаний. Американцы подозревают их в краже исходного кода шутера Call Of Duty: Modern Warfare 3 и игры от Zombie Studios, а также некоторых подробностей консоли Xbox One. Двое из четырех обвиняемых уже сознались, а дела остальных расследуются.

Группа обвиняется по 18 пунктам, в том числе в нарушении авторских прав, мошенничестве с электронной почтой, краже личности и продаже секретной информации. Согласно заявлению от министерства юстиции США, команда ответственна за кражу интеллектуальной собственности на сумму в $100 млн.

В министерства располагают доказательствами того, что хакеры получили доступ к системам Epic Games, Valve, Microsoft, Zombie Studios и ресурсам американской армии. Не известно, какие данные преступники похитили у Valve. Утверждается, что хакеры получили доступ к системам через внедрение SQL-кода и кражу логинов.

Им также удалось украсть софт, который используется для тренировки пилотов вертолётов Apache в американской армии. Канадский хакер уже сознался в содеянном. Он считается первым иностранным гражданином, которого осудили за взлом американских компаний при краже секретов производства.

Кроме 4 арестованных североамериканцев обвинения выдвинуты австралийскому хакеру SuperDaE. Он хвастался, что ответственен за взломы, похожие на вышеупомянутые.

Подпишитесь на новости

Поддельные инструменты для запуска игр PS5 заражают компьютер вредоносом

На GitHub обнаружили поддельные репозитории, выдающие себя за инструменты запуска игр PlayStation 5 на компьютерах. Вместо игрового эксперимента пользователю предлагают многоступенчатое заражение с отключением части антивирусной проверки.

О кампании специалисты NordVPN рассказали Tom’s Hardware, передав изданию результаты исследования. Злоумышленники используют названия AnyPS5 и Kyttyps5.

Посетителю предлагают ZIP-архив с исполняемым файлом Windows. После запуска загрузчик проверяет окружение: объём памяти, признаки виртуальной машины или облачного сервера, наличие физической видеокарты. При подозрении на исследовательскую среду он прекращает работу.

На подходящем компьютере программа добавляет исключения в Microsoft Defender, затем расшифровывает и запускает основную нагрузку. Исследователи предполагают, что это инфостилер для кражи паролей и других конфиденциальных данных. Точное семейство не названо.

В цепочке также обнаружен скрипт удаления файлов, срабатывающий примерно через две минуты. Но удаление компонентов не означает, что заражение невозможно обнаружить.

Перед запуском подобных утилит стоит проверять владельца репозитория и происхождение загрузок. Если подозрительный файл уже запускался, исследователи рекомендуют отключить компьютер от сети, проверить его антивирусом и сменить пароли с другого устройства.

RSS: Новости на портале Anti-Malware.ru