Злоумышленники копируют страницы игр в Steam

Злоумышленники копируют страницы игр в Steam

Международная антивирусная компания ESET предупреждает об атаке на пользователей игровой платформы Steam. Злоумышленники разместили в Steam несколько фальшивых страниц игр. Ряд подделок был обнаружен в разделе «Концепты» системы отбора игр Steam Greenlight, где новые проекты собирают отзывы потенциальных игроков.

Страницы-клоны полностью копировали дизайн аутентичных игровых страниц, включая текстовые описания, логотипы, трейлеры и скриншоты. При этом выбрав поддельную игру в каталоге, пользователь перенаправлялся на страницу загрузки вредоносного ПО.

В числе игр, страницы которых подделали злоумышленники, Octopus City Blues от инди-разработчика Ghost in a Bottle. Создатели сообщили о клоне сразу же, как только его обнаружили, однако фальшивая страница оставалась доступна на протяжении длительного времени. Предупреждения пользователей, размещенные в комментариях, оперативно удалялись.

Злоумышленники клонировали также страницы игр Street Fist 2 и Garlock Online. Подделки размещались в Steam Greenlight, как минимум, до конца марта.

Пользователи Steam остаются одной из приоритетных целей интернет-мошенников. Чтобы свести риск к минимуму, эксперты ESET советуют игнорировать подозрительные ссылки, не вводить логин и пароль от Steam на сторонних площадках, а также своевременно устанавливать все обновления антивирусного ПО и браузера. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

УБК МВД предупредило о фишинге под видом оплаты проезда на платных трассах

Управление по организации борьбы с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) предупредило о массовых фишинговых атаках, связанных с оплатой проезда по платным дорогам.

Как сообщил официальный телеграм-канал профильного главка МВД «Вестник киберполиции России», фишинг под видом оплаты платных дорог стал одним из наиболее распространённых сценариев атак. В частности, в зоне риска оказался Московский скоростной диаметр (МСД).

«Злоумышленники создают сайты, визуально почти неотличимые от официальных, которые индексируются в поисковых системах. После ввода реквизитов банковской карты и суммы платежа деньги списываются, однако проезд так и остаётся неоплаченным. Полученные данные карт впоследствии используются мошенниками в личных целях», — говорится в сообщении УБК МВД.

За последний месяц было заблокировано более 10 фишинговых ресурсов, внешне практически не отличимых от настоящих (например, с адресами вроде msd-avtodor-tr, msdmoss). Максимальный зафиксированный ущерб для одного пользователя составил 22 тысячи рублей.

УБК МВД рекомендует не игнорировать предупреждения браузеров и защитных систем о фишинговых сайтах. Безопасную оплату проезда следует осуществлять через портал Госуслуг, приложение «Парковки России» или официальные банковские приложения.

Фишинг остаётся одной из основных киберугроз последних лет — как для частных пользователей, так и для бизнеса. Особенно опасными становятся фишинговые атаки с применением генеративного искусственного интеллекта: по своей эффективности они всё больше приближаются к целевым атакам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru