Геймеров чаще всего атакуют вредоносы под именами Minecraft и CS:GO

Геймеров чаще всего атакуют вредоносы под именами Minecraft и CS:GO

Геймеров чаще всего атакуют вредоносы под именами Minecraft и CS:GO

Специалисты «Лаборатории Касперского» углубились в анализ киберугроз, связанных с индустрией видеоигр, и выяснили, с какими формами кибератак чаще всего сталкиваются геймеры.

Оказалось, что большинство подобных вредоносных ссылок содержат имена таких популярных проектов, как Minecraft и Counter-Strike: Global Offensive (CS:GO). Особенно эксперты выделяют последнюю, которая становится всё более распространённой приманкой.

Помимо этого, в список излюбленных наживок злоумышленников вошли Dota, Warcraft и PUBG. В это нет ничего удивительного, поскольку актуальность этих игр также на высоком уровне.

Как правило, киберпреступники пытаются подцепить геймеров обещаниями бесплатных версий любимых видеоигр. Также пользователям пытаются подсунуть фейковые обновления, расширения или читы.

В 2021 году одним из самых распространённых семейств вредоносных программ, скрывающихся за такими приманками, стал троян Badur. Этот зловред может загружать в систему жертвы дополнительный софт и совершать другие вредоносные действия.

Напомним, что недавно злоумышленники получили доступ к идентификаторам всех владельцев игровой приставки PlayStation 3. Это привело к бану добропорядочных геймеров. Ну и в целом стоит отметить, что индустрия видеоигр стала чаще подвергаться кибератакам.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru