Игроков в Call of Duty атакует самораспространяющийся червь

Игроков в Call of Duty атакует самораспространяющийся червь

Игроков в Call of Duty атакует самораспространяющийся червь

Киберпреступники атакуют игроков в Call of Duty: Modern Warfare 2 с помощью червя, который распространяется самостоятельно в пределах онлайн-лобби. На форуме Steam геймеров уже предупредили о киберугрозе и посоветовали использовать антивирусную программу.

Как отметили в сообществе Steam, есть информация, что вредонос уже успел засветиться в сервисе VirusTotal. Его детектируют 13 антивирусных движков из 70.

 

Одни из игроков даже заявил, что ему удалось проанализировать вредоносную программу; пользователь посвятил ей тему на форуме комьюнити Steam. Изучив ряд текстовых строк зловреда, пользователь сделал вывод, что это именно червь.

Нил Вуд из Activision указал на твит аккаунта Call of Duty Updates, в котором компания признаёт проблему:

«Любители мультиплеера в Call of Duty: Modern Warfare 2 (2009 года выпуска) были выведены в офлайн на площадке Steam, пока мы изучаем сообщения о киберугрозе».

Пока непонятно, как именно киберпреступники распространяют червь. Есть предположение, что они задействовали один или несколько багов в игре, чтобы выполнить вредоносный код на компьютерах пользователей.

WhatsApp после YouTube пропал из DNS-сервера Роскомнадзора

Домен WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) исчез из записей Национальной системы доменных имен (НСДИ) — той самой инфраструктуры, которую развернули в рамках закона о «суверенном Рунете».

В результате устройства пользователей перестали получать IP-адреса для whatsapp[.]com и web.whatsapp[.]com, а доступ к мессенджеру для многих теперь возможен только через VPN.

Речь идет именно о доменных записях в НСДИ. Если DNS не возвращает корректный IP-адрес, приложение просто не может установить соединение с серверами.

При этом, как выяснил «КоммерсантЪ», технический домен whatsapp[.]net и короткие ссылки wa[.]me в системе пока сохраняются.

Похожая история накануне произошла с YouTube — его домен также пропал из НСДИ. Ранее аналогичным способом в России «отключали» Discord и Signal — тогда тоже использовались механизмы национальной DNS-инфраструктуры.

Формально это не выглядит как классическая блокировка по IP или через фильтрацию трафика. Но по факту эффект тот же: без альтернативных способов подключения сервис перестает работать.

Напомним, на днях российские власти приняли решение начать работу по замедлению мессенджера Telegram в России. При этом есть мнение, что Роскомнадзор экономит ресурсы, замедляя Telegram.

RSS: Новости на портале Anti-Malware.ru