Хакеры взломали аккаунты игроков в EA Sports FIFA 22, включая стримеров

Хакеры взломали аккаунты игроков в EA Sports FIFA 22, включая стримеров

Ряд игроков в EA Sports FIFA 22 пожаловались на взлом своих аккаунтов в системе EA, а также привязанных к ним ящиков электронной почты. Среди скомпрометированных учётных записей оказались даже аккаунты известных стримеров: Jamie Bateson (Bateson87), NickRTFM, Trymacs, TisiSchubecH и FUT FG.

Помимо этого, злоумышленники атаковали торговое сообщество EA Sports FIFA 22 и добрались до внутриигровой валюты. Наиболее успешные трейдеры также попались под руку: lNoahHDl, FUT Donkey, JoaoSeleiro и narcoinsfc (Wael).

Согласно сообщениям в СМИ, киберпреступникам удалось завладеть тегами геймеров и идентификаторами PSN. После этого находчивые хакеры обращались в техподдержку, утверждая, что им заблокировали вход в «собственные» аккаунты. Параллельно злоумышленники просили поменять адрес электронной почты, привязанный к учётной записи.

Таким образом, можно сделать вывод, что операторы EA Help не запрашивали дополнительные данные для верификации владельцев проблемных аккаунтов. Именно поэтому подобный вектор социальной инженерии удался.

«В руки Mirror Football также попали скриншоты пользователей, которые без особых трудностей меняли адрес электронной почты, не предоставляя при этом дополнительной информации для верификации», — пишет издание Mirror.

Помимо самих аккаунтов, киберпреступники добрались до персональных данных игроков, что в дальнейшем может послужить для развития новых атак. Скорее всего, EA сейчас пытается восстановить доступ к учётным записям крупных стримеров, однако некоторые пользователи жалуются, что не могут получить свои аккаунты обратно.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

МУЛЬТИФАКТОР запустил пуш-сервис с локализацией данных в России

Компания «МУЛЬТИФАКТОР» объявила о запуске пуш-сервиса собственной разработки — Pushed. Новинка работает в реальном времени и по всему миру, включая Китай; данные обрабатываются и хранятся только на территории РФ.

Скорость доставки пуш-уведомлений составляет 0,1 с. От бесплатных аналогов Pushed также отличает высокий процент доставки (99%).

Сервис предоставляет возможность аналитики отправленных сообщений, отслеживания статуса, кастомизации и каскадирования (отправка СМС, если пуш не доставлен). Он пригоден для использования на устройствах Apple, Android (6+) и российских платформах — «Аврора», «РОСА Мобайл», KasperskyOS.

Разработка вначале предназначалась для внутреннего пользования — в качестве резервного пуш-сервиса для мобильного приложения Multifactor на случай потери доступа к Google Firebase и Huawei Mobile Services. Такой сценарий вполне вероятен из-за массового ухода зарубежных провайдеров с российского рынка.

«Pushed — это сервис пуш-уведомлений с простой интеграцией, высокой скоростью доставки сообщений и качественной конверсией, который работает по всему миру и не несёт санкционные риски, — отметил Константин Ян, генеральный директор МУЛЬТИФАКТОРа. — Главное преимущество продукта в том, что он не использует иностранные сервисы, поэтому все данные пользователей обрабатываются в пределах нашей страны, а это, в свою очередь, гарантирует безопасность и защиту информации».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru