Кто-то крадет выручку у стримеров Twitch, и сервис ничем не может помочь

Кто-то крадет выручку у стримеров Twitch, и сервис ничем не может помочь

Кто-то крадет выручку у стримеров Twitch, и сервис ничем не может помочь

Стримеры, использующие платформу Twitch, жалуются на угон заработка. Неизвестные хакеры получают доступ к аккаунту и меняют данные получателя платежей или выбранный способ оплаты; в итоге владелец учетной записи теряет доход.

Первым вопрос о краже со взломом поднял неделю назад партнер Twitch с ником Killadelphia и почти 10-тысячной аудиторией. Взломщики перенаправили причитающиеся ему выплаты на свой кошелек PayPal, и стример лишился всех поступлений, в том числе добровольных пожертвований и выручки от показа рекламы.

В ответ на свои жалобы Killadelphia получил с сервиса такое сообщение: «Расследование показало, что выплаты произведены выбранным способом. Техподдержка Twitch не может отозвать или повторить платеж, совершенный и подтвержденный успешно».

Как оказалось, этот случай не единственный. Аналогичные жалобы озвучили в Twitter стримеры xSophieSophie, Dakillzor и EliteJonas1. В двух случаях хакеры изменили способ платежа, привязав к взломанному Twitch-аккаунту свой кошелек PayPal. Примечательно, что у некоторых пострадавших была включена 2FA, но злоумышленников это не остановило.

Рекомендации Twitch во всех случаях были одинаковы: сменить пароль к учетной записи и использовать двухфакторную аутентификацию. Операторы сервиса также пообещали принять все возможные меры для предотвращения подобных инцидентов.

Некоторые полагают, что кража денег у стримеров связана с недавним взломом сервера Twitch. Администрация сервиса заверила пользователей, что их учетные данные не пострадали, однако на поверку это оказалось не так.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft окончательно заблокировала офлайн-активацию Windows через KMS38

На этой неделе Microsoft сделала ряд громких заявлений о судьбе Windows. Компания подтвердила планы превратить Windows 11 в «агентскую ОС», что вызвало бурную реакцию пользователей. Но одно изменение Редмонд не стал упоминать в официальных заметках, хотя для многих оно оказалось существенным.

Microsoft тихо заблокировала популярный нелегальный метод офлайн-активации Windows 10 и 11 под названием KMS38, который распространялся через проект MASSGRAVE.

Если коротко, MASSGRAVE (Microsoft Activation Scripts) — это набор неофициальных инструментов для активации Windows и Office. KMS38 работал за счёт обхода механизма GatherOSstate и позволял продлить KMS-активацию до января 2038 года вместо стандартных 180 дней. Дальше всё упиралось уже в техническое ограничение Y2K38.

Автор MASSGRAVE подтвердил, что метод перестал работать после ноябрьских обновлений Patch Tuesday 2025 (KB5068861 и KB5067112).

К этому шло уже давно. В сборке Windows 26040, вышедшей ещё в январе 2024 года, Microsoft убрала gatherosstate.exe из установочных образов. Из-за этого любое крупное обновление сбрасывало льготный период активации, требуя повторного подключения к KMS-серверу. А в октябре 2025 года обновление KB5067036 окончательно отключило функциональность GatherOSstate.

В итоге в новой версии скриптов MASSGRAVE 3.8 метод KMS38 полностью удалён. Пользователям предлагается переходить на HWID-активацию или способ TSforge — пока они продолжают работать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru