Социальная игра Farm Town заражает пользователей вирусом

Социальная игра Farm Town заражает пользователей вирусом

Миллионы пользователей, играющих в онлайн-игру Farm Town, рискуют заразиться фальшивым антивирусом, реклама которого оказалась в системе. Разработчики игры уже предупредили геймеров об опасности.

Несколько дней назад модератор форума компании SlashKey опубликовал предупреждение для пользователей игры. По его словам, в службу поддержки поступило множество сообщений от геймеров, которые, играя в Farm Town, обнаружили на своих компьютерах некую вредоносную программу. Считается, что это связано с некой рекламой, демонстрирующейся пользователям игры.

Каких-либо конкретных деталей в этом сообщении не приводится, однако, судя по косвенным признакам и по комментариям посетителей форума, речь идет об очередной разновидности фальшивого антивируса.

Модератор выразил уверенность, что данное вредоносное ПО в действительности "безвредно для компьютера", однако настоятельно рекомендовал игрокам, получившим внезапное предупреждение о заражении их компьютера с предложением установить некую программу, не нажимать ни на какие ссылки, а немедленно проверить свой компьютер на наличие вирусов.

"Похоже, что проблема связана с рекламными сообщениями третьей стороны, которые демонстрируются под игровым окном Farm Town, — полагает Грэм Клули из антивирусной компании Sophos. — Вероятнее всего, хакеры сумели заразить какие-то из рекламных сообщений, которые поставляет для Farm Town сторонний провайдер рекламы".

Клули отмечает, что, вместо того чтобы извещать геймеров через форум, компания SlashKey должна была просто временно отключить любую рекламу до выяснения обстоятельств и полного устранения проблемы.

 Источник

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru