Valve с помощью ханипота забанила 40 тыс. читеров в Dota 2

Valve с помощью ханипота забанила 40 тыс. читеров в Dota 2

Valve с помощью ханипота забанила 40 тыс. читеров в Dota 2

Компания Valve, стоящая за одними из самых популярных игровых проектов, рассказала о бане более 40 тысяч аккаунтов геймеров в Dota 2. Причина перманентного бана — использование софта для читинга.

Читы открывали доступ к информации внутреннего клиентского приложения, которая недоступна в обычных условиях. Таким образом, у читеров появлялось явное преимущество перед обычными игроками.

Поскольку сейчас существует целая отдельная сфера, предлагающая читы и другие похожие способы обхода стандартного игрового процесса, Valve считает для себя очень важным бороться с подобным.

Именно поэтому компания подняла ханипот, задача которого — отслеживать и ловить запросы в тех разделах, которые не должны попадать под мониторинг игрового клиента.

«Этот ханипот отслеживает секцию данных внутри игрового клиента, которая не должна читаться при нормальном игровом процессе. Используемые нечестными игроками эксплойты выдадут себя при обращении к этой секции», — пишет Valve.

«Каждый из забаненных аккаунтов считывал данные с этой “секретной“ области, так что у нас была весомая причина заблокировать эти учётные записи».

40 тысяч забаненных — большая цифра для такой ситуации. Фактически это можно назвать одной из крупнейших читинговых кампаний в игровой индустрии. Valve сознательно решила предать огласке инцидент, чтобы все игроки получили чёткое послание: разработчик будет бороться с неправомерными действиями в Dota 2.

Не стоит также забывать, что читы часто содержат вредоносные программы. Например, моды для CS: GO и PUBG распространяли ворующий пароли троян, а на YouTube под видом читов для Krunker раздавали инструменты клик-фрода.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru