Сайт Bethesda сливал персональные данные игроков в Fallout 76

Сайт Bethesda сливал персональные данные игроков в Fallout 76

Сайт Bethesda сливал персональные данные игроков в Fallout 76

Сайт разработчика видеоигр Bethesda сливал персональные данные пользователей. Об этом сообщили сами игроки в Fallout 76, которые воспользовались сайтом поддержки клиентов, куда их направила сама Bethesda для решения другой проблемы.

Проблема, заставившая игроков обратиться на сайт поддержки, была связана с коллекционным изданием Power Armor, в котором компания не предоставила всех обещанных пользователям предметов.

В итоге во вторник Bethesda попросила игроков обратиться на сайт за помощью.

Однако каково же было удивление пользователей, когда после оформления своих заявок они увидели, что у них есть доступ к персональным данным других геймеров. Несмотря на то, что в настоящее время проблема устранена, площадки Reddit и Twitter пестрят гневными комментариями пользователей.

Как передает издание Kotaku, скомпрометированы оказались имена, адреса и номера телефонов геймеров.

В ответ на общий шквал негодования представитель Bethesda ответил довольно лаконично:

«Привет, ребята. Мы устранили эту проблему».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кибератаки на бизнес в России: DarkGaboon использует фишинг и омоглифы

Исследователи из компании F6 проанализировали активность киберпреступной группы room155, также известной как DarkGaboon и Vengeful Wolf. По их данным, злоумышленники начали атаки на российские компании как минимум с декабря 2022 года — раньше, чем предполагалось ранее.

Первые публичные упоминания об этой группировке появились в 2025 году благодаря работе специалистов Positive Technologies.

Команда F6 изучила материалы на основе данных своей платформы киберразведки и выявила новые детали. В частности, удалось расширить временные рамки активности группы, уточнить список отраслей, по которым велись атаки, и описать недавние инциденты, произошедшие в мае-июне 2025 года.

Что известно о действиях room155:

Злоумышленники рассылают фишинговые письма с архивами во вложениях. Внутри — вредоносная программа и документ-приманка, часто скачанный с легитимных российских сайтов, связанных с финансовой тематикой.

Ранее фиксировались случаи распространения Revenge RAT и XWorm, но в арсенале группы есть и другие инструменты: Stealerium, DarkTrack, DCRat, AveMaria RAT, VenomRAT.

В одном и том же заражённом окружении нередко встречаются разные типы вредоносных программ, использующие одни и те же управляющие сервера. Злоумышленники подписывают вредоносные исполняемые файлы поддельными сертификатами X.509, а в названиях файлов и темах писем используют омоглифы — символы, которые выглядят похоже, но имеют разный код.

Кого атакуют:

Большинство атак room155 направлено на финансовые организации (51%). Также в списке целей — компании из сфер транспорта (16%), ретейла (10%), промышленности и логистики (по 7%), строительства и ЖКХ (3%), медицины, туризма и ИТ (по 2%).

Почему room155?

Имя «room155» исследователи взяли из названия почтовых аккаунтов, которые использовались злоумышленниками для связи с жертвами. Позже они зарегистрировали и домен с этим же сочетанием.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru