Кто-то крадет выручку у стримеров Twitch, и сервис ничем не может помочь

Кто-то крадет выручку у стримеров Twitch, и сервис ничем не может помочь

Кто-то крадет выручку у стримеров Twitch, и сервис ничем не может помочь

Стримеры, использующие платформу Twitch, жалуются на угон заработка. Неизвестные хакеры получают доступ к аккаунту и меняют данные получателя платежей или выбранный способ оплаты; в итоге владелец учетной записи теряет доход.

Первым вопрос о краже со взломом поднял неделю назад партнер Twitch с ником Killadelphia и почти 10-тысячной аудиторией. Взломщики перенаправили причитающиеся ему выплаты на свой кошелек PayPal, и стример лишился всех поступлений, в том числе добровольных пожертвований и выручки от показа рекламы.

В ответ на свои жалобы Killadelphia получил с сервиса такое сообщение: «Расследование показало, что выплаты произведены выбранным способом. Техподдержка Twitch не может отозвать или повторить платеж, совершенный и подтвержденный успешно».

Как оказалось, этот случай не единственный. Аналогичные жалобы озвучили в Twitter стримеры xSophieSophie, Dakillzor и EliteJonas1. В двух случаях хакеры изменили способ платежа, привязав к взломанному Twitch-аккаунту свой кошелек PayPal. Примечательно, что у некоторых пострадавших была включена 2FA, но злоумышленников это не остановило.

Рекомендации Twitch во всех случаях были одинаковы: сменить пароль к учетной записи и использовать двухфакторную аутентификацию. Операторы сервиса также пообещали принять все возможные меры для предотвращения подобных инцидентов.

Некоторые полагают, что кража денег у стримеров связана с недавним взломом сервера Twitch. Администрация сервиса заверила пользователей, что их учетные данные не пострадали, однако на поверку это оказалось не так.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru