Хакеры взломали аккаунты игроков в EA Sports FIFA 22, включая стримеров

Хакеры взломали аккаунты игроков в EA Sports FIFA 22, включая стримеров

Хакеры взломали аккаунты игроков в EA Sports FIFA 22, включая стримеров

Ряд игроков в EA Sports FIFA 22 пожаловались на взлом своих аккаунтов в системе EA, а также привязанных к ним ящиков электронной почты. Среди скомпрометированных учётных записей оказались даже аккаунты известных стримеров: Jamie Bateson (Bateson87), NickRTFM, Trymacs, TisiSchubecH и FUT FG.

Помимо этого, злоумышленники атаковали торговое сообщество EA Sports FIFA 22 и добрались до внутриигровой валюты. Наиболее успешные трейдеры также попались под руку: lNoahHDl, FUT Donkey, JoaoSeleiro и narcoinsfc (Wael).

Согласно сообщениям в СМИ, киберпреступникам удалось завладеть тегами геймеров и идентификаторами PSN. После этого находчивые хакеры обращались в техподдержку, утверждая, что им заблокировали вход в «собственные» аккаунты. Параллельно злоумышленники просили поменять адрес электронной почты, привязанный к учётной записи.

Таким образом, можно сделать вывод, что операторы EA Help не запрашивали дополнительные данные для верификации владельцев проблемных аккаунтов. Именно поэтому подобный вектор социальной инженерии удался.

«В руки Mirror Football также попали скриншоты пользователей, которые без особых трудностей меняли адрес электронной почты, не предоставляя при этом дополнительной информации для верификации», — пишет издание Mirror.

Помимо самих аккаунтов, киберпреступники добрались до персональных данных игроков, что в дальнейшем может послужить для развития новых атак. Скорее всего, EA сейчас пытается восстановить доступ к учётным записям крупных стримеров, однако некоторые пользователи жалуются, что не могут получить свои аккаунты обратно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Reddit без спросу обкатали психологическое воздействие с помощью ИИ

Модераторы подфорума Change My View («Измени мое мнение», CMV) в Reddit направили жалобу в Цюрихский университет: группа исследователей тайно провела эксперимент с ИИ, в котором невольно приняло участие все сообщество.

ИИ-модель два месяца вбрасывала провокационные комментарии в ветку; ученые таким образом проверяли ее умение убеждать. По окончании эксперимента они соблаговолили поставить модераторов в известность и сознались в нарушении правил CMV (там запрещено использовать боты и ИИ).

Для публикации реплик исследователи создали ряд вымышленных персонажей — жертв насилия, консультантов-психологов, противников сектантства и протестных движений. Некоторые фейковые аккаунты админы Reddit выловили и забанили за нарушение пользовательского соглашения.

Сами исследователи, по их словам, комментарии не постили, только вручную проверяли каждую реплику ИИ на предмет потенциально вредного контента. Для персонализации реплик другая ИИ-модель собирала в Reddit пользовательские данные, такие как пол, возраст, этническая принадлежность, местоположение, политические взгляды.

Согласия «подопытных кроликов» при этом никто не спрашивал — для чистоты эксперимента.

Получив разъяснительное письмо, модераторы CMV направили в университет официальную жалобу, предложив публично извиниться за неэтичное поведение исследователей и отказаться от публикации результатов эксперимента.

В ответ на претензии представитель вуза заявил, что научному руководителю ИИ-проекта объявлен выговор. Также будут приняты меры, чтобы подобного не повторилось, но отменять публикацию никто не собирается: результаты проделанной работы важны для науки, а вред от эксперимента минимален.

И претензии, и реакция учебного заведения были опубликованы в CMV. Пользователи до сих пор комментируют этот пост, высказывая свое возмущение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru