Фишинговый сайт, обещающий бесплатные Steam-скины, ворует учётные данные

Фишинговый сайт, обещающий бесплатные Steam-скины, ворует учётные данные

Фишинговый сайт, обещающий бесплатные Steam-скины, ворует учётные данные

Поддельный веб-сайт, предлагающий бесплатные темы оформления для Steam, на деле пытается похитить учётные данные пользователей. На фишинговый ресурс первым наткнулся исследователь под псевдонимом «nullcookies», который сразу же предупредил об опасности на площадке Twitter.

Специалист подчеркнул, что данный вредоносный сайт рекламируется в самом Steam — с помощью комментариев к профилям пользователей.

«Дорогой пользователь! Ваш SteamID был выбран в качестве победителя еженедельной бесплатной раздачи. Вы можете забрать свой приз на giveavvay[.]com», — гласят такие комментарии.

Если пользователь посещает этот ресурс, ему предлагают бесплатных 26 дней раздачи скинов для Counter-Strike: Global Offensive (CSGO). Чтобы получить такую тему оформления, сайт предлагает пройти процесс аутентификации, введя учётные данные от аккаунта Steam.

Интересно, что к фишинговому ресурсу прикрутили чат, который на самом деле является подделкой. Сообщения оставляют не живые пользователи, а специальный код JavaScript, случайно выбирающий фразы из запрограммированного набора.

Если жертва согласится аутентифицироваться, сайт выведет фейковую станицу, имитирующую реальную форму для входа в Steam-аккаунт. Все введённые туда учётные данные попадут в руки злоумышленников.

WhatsApp позволит звонить людям без аккаунта и приложения

Meta (признана экстремисткой и запрещена на территории России) разрабатывает гостевые звонки в WhatsApp. Пользователи смогут приглашать в разговор людей, у которых нет ни учётной записи, ни установленного мессенджера. Достаточно будет отправить ссылку (почти как на видеоконференцию, только внутри экосистемы WhatsApp).

Организатор создаст ссылку во вкладке звонков и выберет тип разговора. Получатель откроет её в браузере и подключится как гость через WhatsApp Web. Регистрация и установка приложения не потребуются.

Совсем без контроля проходить на созвон не позволят. Организатор должен вручную одобрить каждого гостя, а при необходимости сможет удалить его и запретить повторное подключение.


Разговоры будут защищены сквозным шифрованием: браузер создаст уникальный идентификатор сессии, на основе которого сформируется ключ.

Новая технология опирается на механизм гостевых чатов. Такие беседы тоже позволяют общаться без аккаунта через браузер, но могут сохраняться до десяти дней без активности. Звонок исчезнет вместе с завершением разговора.

Функция пока находится в разработке и недоступна даже тестировщикам. Сроков публичного запуска Meta не называла.

RSS: Новости на портале Anti-Malware.ru