Похищены миллионы ключей активации игр в Steam

Похищены миллионы ключей активации игр в Steam

Похищены миллионы ключей активации игр в Steam

Стало известно о компрометации сразу двух популярных среди поклонников компьютерных игр ресурсов: Leet.cc иDLH.net. О взломе обоих сайтов сообщили представители агрегатора утечек LeakedSource, они же сообщили, что за взлом DLH.net ответственен тот же неназванный хакер, который скомпрометировал форумы Dota 2 в конце июля 2016 года.

Главная опасность взлома DLH.net состоит в том, что на сайте регулярно проводятся раздачи бесплатных ключей для игр на платформе Steam, которые попали в руки злоумышленников, наряду с прочими данными о пользователях.

Специалистам LeakedSource удалось получить копии дампов БД, которые в настоящий момент обрабатываются сотрудниками компании.

Сайт DLH.net предлагает своим посетителям не только последние новости, обзоры игр и прочую полезную информацию, но еще имеет весьма популярные форумы. LeakedSource сообщает, что именно база пользователей форумов подверглась компрометации. Хакеры взломали ресурс через брешь в платформе vBulletin, так как на сайте была установлена не последняя версия форумного движка. В итоге злоумышленники завладели информацией о 3,3 млн пользователей, сообщает xakep.ru.

Злоумышленники похитили учтенные данные пользователей, информацию об их email-адресах, датах рождения, датах регистрации на сайте, юзернеймах в Steam, а также токены Facebook, если пользователь заходил на сайт через социальную сеть. Порядка 84% всех пользовательских паролей были защищены только алгоритмом MD5, который вряд ли можно считать стойким. Также некоторое количество паролей было зашифровано более надежным алгоритмом SHA-1.

Эксперты LeakedSource отмечают, что также в дампе содержатся 9,1 млн ключей для активации игр на платформе Steam. Хотя многие из этих пятнадцатизначных кодов уже были использованы и теперь практически бесполезны, многие пользователи также имели в своих аккаунтах неиспользованные ключи, в том числе от таких игр, как KnightShift, Pirates of Black Cove, Final Fantasy IX и так далее. Точное число действительных ключей пока неизвестно.

При этом журналистам издания ZDNet удалось связаться с операторами ресурса, и те отрицают факт взлома. Представитель DLH.net Дирк Хассингер (Dirk Hassinger) сообщил: «Мы проверили лог-файлы на наших серверах и не заметили какой-либо подозрительной активности за последние две недели».

Но DLH.net стал не единственным геймерским ресурсом, о компрометации которого стало известно сегодня. Специалисты LeakedSource также сообщили об утечке базы данных Leet.cc. Данный сервис используется для создания и хостинга серверов Minecraft Pocket Edition.

Представители LeakedSource утверждают, что база данных содержит информацию 6 084 276 пользователей Leet.cc. В руках злоумышленников оказались имена пользователей, хешированные пароли, данные о времени регистрации и последнего визита, а также userID и email-адреса. Известно также, что в данном случае для защиты паролей использовался алгоритм SHA-2 (SHA512), и пароли были «соленые».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла САКУРА 2.36: поддержка ARM и улучшения для VPN и AD

Компания «ИТ-Экспертиза» представила новый релиз системы САКУРА версии 2.36. В нём расширена поддержка платформ, улучшена работа с VPN, добавлены новые отчёты и повышена производительность.

Что нового:

  • Для всех поддерживаемых ОС теперь доступны дистрибутивы Агента САКУРА как для архитектуры x86, так и для ARM.
  • В модуле учёта рабочего времени появился отчёт «Работа пользователей по дням» — для анализа активности сотрудников по датам.
  • Расширены возможности интеграции с VPN-сервисами:
    • В CheckPoint теперь можно использовать второй фактор от САКУРА и работать без привязки к Active Directory.
    • В решениях от АМИКОН появилась возможность задавать произвольные коды ответов для настройки доступа.
  • В Astra Linux реализована цифровая подпись агента — это сделано для работы в замкнутых средах (ЗПС).
  • Улучшена защита компонентов ПК ИБ и агента от модификаций.
  • Повышена гибкость синхронизации с Active Directory — добавлены фильтры по группам и пользователям.

Оптимизация и ускорение:

  • Переработан механизм получения VPN-пользователя из сертификатов — стало надёжнее и быстрее.
  • Ускорена работа проверок с типами «Сетевой доступ» и «Актуальность обновлений ОС».
  • Сценарии действия на рабочих местах теперь исполняются быстрее.
  • При старте Агента снижена нагрузка на систему — доработана логика применения настроек по умолчанию.
  • Меньше сетевого трафика: оптимизирован способ получения настроек с сервера.
  • Для macOS уменьшено количество запросов к ОС.
  • Улучшена работа с пуш-уведомлениями в мобильном приложении.

В релиз также вошли исправления ошибок, обнаруженных в предыдущих версиях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru