Игроков Fortnite атакуют поддельным Android-приложением

Игроков Fortnite атакуют поддельным Android-приложением

Игроков Fortnite атакуют поддельным Android-приложением

Специалисты в области кибербезопасности предупреждают о новой кибератаке на геймеров. Мошенники распространяют вредоносную программу под видом Android-версии компьютерной игры Fortnite.

Мультиплатформенный шутер в жанре королевской битвы Fortnite – одна из наиболее популярных компьютерных игр. В июне 2018 года разработчик – компания Epic Games – сообщил о 125 миллионах зарегистрированных игроков, 40 миллионов из которых заходят в игру хотя бы раз в месяц. В настоящее время Fortnite доступна на Windows, macOS, PlayStation 4, Xbox One, iOS и Nintendo Switch. Версия для Android пока находится в разработке, и ажиотажем вокруг нее пользуются мошенники.

Эксперты ESET обнаружили множество сайтов, распространяющих зловред под видом Fortnite для Android. Продвижение подделок осуществляется через YouTube. Мошенники размещают видеоролики с руководством по установке «мобильной версии» с сайта, ссылка на который дана в примечании к видео.

Перейдя по ссылке, пользователь попадает на сайт, не имеющий отношения к Epic Games и настоящей Fortnite. Следуя инструкциям мошенников, жертва скачивает приложение, предоставляет запрашиваемые разрешения и запускает программу.

В лучшем случае, пользователь установит потенциально нежелательное приложение для показа рекламных объявлений. Среди более серьезных последствий – подписка на дорогостоящие sms-сервисы, загрузка других нежелательных приложений и заражение устройства вредоносным ПО.

Другая версия аферы ориентирована на пользователей, которые играют в Fortnite, не дожидаясь выхода версии для Android. Мошенники предлагают им приложения, позволяющие получить игровые предметы, валюту (V-баксы) и другие преимущества для персонажа. Подделки тоже продвигаются с помощью видео на YouTube. Загрузка подобных приложений приведет к заражению устройства, краже игрового аккаунта или неудобствам, связанным с показом рекламы.

В начале месяца любители этой игры уже подергались атакам. Мы писали, что 76 000 любителей популярного шутера Fortnite от Epic Games скачали на свои компьютеры стороннее приложение, которое оказалось вредоносной программой. Пользователи купились на бесплатную внутриигровую валюту и возможность автоматического прицеливания, которые обещали создатели вредоноса.

Однако на деле геймеры получили программу, захватившую контроль над их компьютерами и перехватывающую их трафик. Проблему обнаружили специалисты стриминговой компании Rainway.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Число фишинговых инцидентов в доменах .RU/.РФ снизилось на 40%

С начала 2025 года Координационный центр доменов .RU/.РФ получил 13 850 обращений, связанных с фишингом. Это на 1,6 раза меньше по сравнению с аналогичным периодом 2024 года, когда поступило 23 274 обращения. До этого количество подобных сообщений стабильно росло.

Максимальный — четырёхкратный — рост числа обращений по поводу фишинга был зафиксирован в первом полугодии 2023 года. Также снизилась доля фишинга среди всех инцидентов: если в 2024 году на него приходилось 89% обращений, то в 2025 году — уже 64%.

С начала года участники проекта «Доменный патруль» заблокировали более 13,5 тыс. фишинговых доменов. Для сравнения, за первое полугодие 2024 года было заблокировано 22,6 тыс. доменов. Среднее время реагирования составило 15 часов — это один из лучших показателей по скорости блокировки в мире.

По мнению директора Координационного центра Андрея Воробьёва, снижение активности фишинга связано с тем, что злоумышленники всё чаще переходят к более сложным схемам, основанным на использовании вредоносных программ:

«О фишинге сегодня знает практически каждый пользователь, и многие научились его распознавать. А вредоносы действуют гораздо скрытнее. Они могут попасть на устройство через заражённые приложения, файлы или ссылки — и при этом не вызвать подозрений. Получив доступ, злоумышленники используют устройство для новых атак или кражи личных и финансовых данных. Эти схемы менее заметны и потому более опасны».

Также, как отметил Андрей Воробьёв, важную роль сыграла скоординированная работа участников «Доменного патруля». Благодаря высокой скорости реакции киберпреступникам приходится переносить активность в другие доменные зоны, где контроль менее жёсткий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru