Valve с помощью ханипота забанила 40 тыс. читеров в Dota 2

Valve с помощью ханипота забанила 40 тыс. читеров в Dota 2

Valve с помощью ханипота забанила 40 тыс. читеров в Dota 2

Компания Valve, стоящая за одними из самых популярных игровых проектов, рассказала о бане более 40 тысяч аккаунтов геймеров в Dota 2. Причина перманентного бана — использование софта для читинга.

Читы открывали доступ к информации внутреннего клиентского приложения, которая недоступна в обычных условиях. Таким образом, у читеров появлялось явное преимущество перед обычными игроками.

Поскольку сейчас существует целая отдельная сфера, предлагающая читы и другие похожие способы обхода стандартного игрового процесса, Valve считает для себя очень важным бороться с подобным.

Именно поэтому компания подняла ханипот, задача которого — отслеживать и ловить запросы в тех разделах, которые не должны попадать под мониторинг игрового клиента.

«Этот ханипот отслеживает секцию данных внутри игрового клиента, которая не должна читаться при нормальном игровом процессе. Используемые нечестными игроками эксплойты выдадут себя при обращении к этой секции», — пишет Valve.

«Каждый из забаненных аккаунтов считывал данные с этой “секретной“ области, так что у нас была весомая причина заблокировать эти учётные записи».

40 тысяч забаненных — большая цифра для такой ситуации. Фактически это можно назвать одной из крупнейших читинговых кампаний в игровой индустрии. Valve сознательно решила предать огласке инцидент, чтобы все игроки получили чёткое послание: разработчик будет бороться с неправомерными действиями в Dota 2.

Не стоит также забывать, что читы часто содержат вредоносные программы. Например, моды для CS: GO и PUBG распространяли ворующий пароли троян, а на YouTube под видом читов для Krunker раздавали инструменты клик-фрода.

Подпишитесь на новости

Positive Technologies собрала 64 проверки Kubernetes в единый стандарт

Positive Technologies разработала PT CRIS Kubernetes — прикладной набор проверок конфигурации Kubernetes. Компания называет его первым российским стандартом такого типа: он переводит требования и рекомендации по защите контейнерной инфраструктуры в 64 конкретных технических теста.

Проверки охватывают API-сервер, Kubernetes Controller Manager, планировщик, хранилище etcd, роли и кластерные разрешения, пространства имён, Service Account и рабочие нагрузки.

Система ищет анонимный доступ, избыточные права, проблемы с TLS и сертификатами, небезопасный securityContext, запуск контейнеров от root, возможность повышения привилегий и другие подарки потенциальному взломщику.

Каждому отклонению присваивается уровень опасности — от низкого до критического. В итоге команда получает не мешок разрозненных предупреждений, а список проблем с понятными приоритетами: что можно оставить до пятницы, а что лучше чинить прямо сейчас.

Для стандарта подготовили матрицу соответствия CIS Kubernetes Benchmark 2.0.0, NIST SP 800-190, PCI DSS 4.0 и приказу ФСТЭК России № 118. Она связывает общие требования документов с конкретными настройками кластера.

При этом сама Positive Technologies подчёркивает: наличие такого сопоставления ещё не означает автоматического соответствия всем перечисленным стандартам.

Практическая реализация PT CRIS Kubernetes уже появилась в PT Container Security 1.2. Новый компонент проверяет конфигурации центрального и подключённых дочерних кластеров, показывает найденные отклонения и их критичность. Разработчики также обещают меньшее потребление памяти и более быстрый анализ.

RSS: Новости на портале Anti-Malware.ru