Хакеры выкрали скины для CS:GO на шесть миллионов долларов

Хакеры выкрали скины для CS:GO на шесть миллионов долларов

Хакеры выкрали скины для CS:GO на шесть миллионов долларов

CS.MONEY, одна из крупнейших платформ, на которой торгуют и обмениваются скинами для CS:GO, была вынуждена вывести свой веб-сайт в офлайн. Причиной стала кибератака, в ходе которой злоумышленники утащили 20 тысяч предметов на сумму около 6 000 000 долларов.

Востребованность различных скинов для оружия в Counter-Strike: Global Offensive привела к появлению ряда веб-ресурсов, занимающихся торговлей и обменом такими скинами. Для корректного функционирования сайты используют API Steamworks.

CS.MONEY представляет собой одну из крупнейших подобных площадок, на которой можно найти 1696 уникальных текстур для 53 различных оружий в CS:GO. Если говорить в деньгах,  CS.MONEY располагала предметами на сумму 16,5 миллионов долларов (после атаки эта сумма уменьшилась до 10,5 млн).

Владельцы CS.MONEY договорились с представителями других платформ, что они не будут продавать 20 тыс. предметов, украденных киберпреступниками.

Согласно посту Тимофея Соболевского, руководителя отдела по связям с общественностью, хакерам удалось получить доступ к файлам Mobile Authenticator (MA), которые используются для аутентификации в Steam.

Затем злоумышленники взяли на себя управление 100 аккаунтами ботов, в которых содержались заветные скины, и провели около тысячи транзакций, выводя текстуры в свои аккаунты. Сначала хакеры использовали собственные учётные записи, однако потом осуществили перевод скинов на аккаунты рандомных трейдеров, обычных пользователей и блогеров.

Таким образом, само собой, киберпреступники хотели замести следы и вовлечь в процесс как можно больше сторонних людей.

Подпишитесь на новости

«В общак»: подпись к банковскому переводу может закончиться проверкой

Комментарий к переводу — не лучшее место для импровизированного стендапа. Подписи вроде «взятка», «откат» или «в общак» могут вызвать вопросы у банка и привести к ограничениям, предупредила юрист Мери Валишвили.

Как сообщает РИА Новости, доцент РЭУ имени Плеханова объяснила: автоматизированные банковские системы учитывают текст, но не обязаны понимать намерение пошутить.

При этом единого публичного списка опасных слов нет. Банки самостоятельно настраивают алгоритмы и не раскрывают полные перечни маркеров подозрительных операций. Поэтому речь не об универсальном правиле.

Внимание могут привлечь и вполне бытовые комментарии: «за маникюр», «за ЖКУ», «по договору». Сами формулировки не запрещены, однако регулярность поступлений, одинаковые суммы и другие обстоятельства могут сформировать подозрительный для комплаенс-системы паттерн.

Для обычных частных переводов Валишвили рекомендует не добавлять лишние комментарии. Если платеж имеет юридическое значение, она советует указывать конкретные реквизиты документа, например номер и дату договора займа. Для коллективных сборов можно использовать предусмотренные банком инструменты с обозначенной целью.

Главный вывод — писать фактическое назначение платежа без двусмысленных украшений. Другу шутка может понравиться, а банковскому контролю после нее потребуются объяснения.

RSS: Новости на портале Anti-Malware.ru