Больше 40% геймеров пострадали от мошенников

Больше 40% геймеров пострадали от мошенников

Почти половина российских геймеров так или иначе пострадала от кибермошенников. К этому выводу пришла международная антивирусная компания ESET, реализовав опрос подписчиков своих групп в социальных сетях. Респондентам было предложено выбрать один из вариантов ответа на вопрос «Вы сталкивались в игровой реальности с настоящими кибермошенниками?».

Как выяснилось, 41% респондентов уже становились жертвами интернет-мошенников из-за собственной наивности или невнимательности.

Одна из самых распространенных потерь в виртуальной реальности – кража игрового персонажа, в развитие которого было вложено много времени и средств. В комментариях к опросу респонденты чаще всего жаловались на «угон» аккаунтов в World of Tanks и на портале Origin.

Некоторые участники опроса по вине мошенников лишались игровых денег или артефактов, а также своими рукамизаражали систему, пытаясь скачать пиратскую копию игры.

Впрочем, 59% опрошенных пока везло – они еще не сталкивались с активностью киберпреступников. Как предположил один из респондентов, это связано с тем, что играет он редко и не потратил на персонажа ни копейки.

«На самом деле заинтересовать “игровых” мошенников может каждый, но это не повод отказаться от игр. Просто соблюдайте минимальные меры предосторожности, – комментирует Алексей Оськин, руководитель отдела технического и маркетингового сопровождения продуктов ESET Russia. – Используйте для всех игровых аккаунтов сильные неповторяющиеся пароли, включающие буквы в разном регистре, цифры и специальные символы. Откажитесь от скачивания дополнений и неофициальных версий игр с подозрительных площадок и установите современное антивирусное ПО с функцией “Антифишинг”, обеспечивающей защиту регистрационных данных от кражи».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru