Стало известно о компрометации сразу двух популярных среди поклонников компьютерных игр ресурсов: Leet.cc иDLH.net. О взломе обоих сайтов сообщили представители агрегатора утечек LeakedSource, они же сообщили, что за взлом DLH.net ответственен тот же неназванный хакер, который скомпрометировал форумы Dota 2 в конце июля 2016 года.
Главная опасность взлома DLH.net состоит в том, что на сайте регулярно проводятся раздачи бесплатных ключей для игр на платформе Steam, которые попали в руки злоумышленников, наряду с прочими данными о пользователях.
Специалистам LeakedSource удалось получить копии дампов БД, которые в настоящий момент обрабатываются сотрудниками компании.
Сайт DLH.net предлагает своим посетителям не только последние новости, обзоры игр и прочую полезную информацию, но еще имеет весьма популярные форумы. LeakedSource сообщает, что именно база пользователей форумов подверглась компрометации. Хакеры взломали ресурс через брешь в платформе vBulletin, так как на сайте была установлена не последняя версия форумного движка. В итоге злоумышленники завладели информацией о 3,3 млн пользователей,
Злоумышленники похитили учтенные данные пользователей, информацию об их email-адресах, датах рождения, датах регистрации на сайте, юзернеймах в Steam, а также токены Facebook, если пользователь заходил на сайт через социальную сеть. Порядка 84% всех пользовательских паролей были защищены только алгоритмом MD5, который вряд ли можно считать стойким. Также некоторое количество паролей было зашифровано более надежным алгоритмом SHA-1.
Эксперты LeakedSource отмечают, что также в дампе содержатся 9,1 млн ключей для активации игр на платформе Steam. Хотя многие из этих пятнадцатизначных кодов уже были использованы и теперь практически бесполезны, многие пользователи также имели в своих аккаунтах неиспользованные ключи, в том числе от таких игр, как KnightShift, Pirates of Black Cove, Final Fantasy IX и так далее. Точное число действительных ключей пока неизвестно.
При этом журналистам издания ZDNet удалось связаться с операторами ресурса, и те отрицают факт взлома. Представитель DLH.net Дирк Хассингер (Dirk Hassinger) сообщил: «Мы проверили лог-файлы на наших серверах и не заметили какой-либо подозрительной активности за последние две недели».
Но DLH.net стал не единственным геймерским ресурсом, о компрометации которого стало известно сегодня. Специалисты LeakedSource также сообщили об утечке базы данных Leet.cc. Данный сервис используется для создания и хостинга серверов Minecraft Pocket Edition.
Представители LeakedSource утверждают, что база данных содержит информацию 6 084 276 пользователей Leet.cc. В руках злоумышленников оказались имена пользователей, хешированные пароли, данные о времени регистрации и последнего визита, а также userID и email-адреса. Известно также, что в данном случае для защиты паролей использовался алгоритм SHA-2 (SHA512), и пароли были «соленые».
Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.
Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.
При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.
Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.
Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.
Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.
Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.
Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
