Фишеры научились взламывать учетные записи в Steam, невзирая на Steam Guard

Фишеры научились взламывать учетные записи в Steam, невзирая на Steam Guard

Учетные записи пользователей Steam очень часто становятся целью киберпреступников, которые разрабатывают очень изощренные методы взлома. Для защиты клиентов Valve создала функцию Steam Guard, однако в своем текущем виде ее оказалось недостаточно — недавно систему научились обходить фишеры.

Благодаря Steam Guard пользователи получают на электронную почту код подтверждения каждый раз, когда осуществляется попытка авторизации с нового компьютера. Это означает, что даже если у злоумышленника есть логин и пароль, он не может украсть учетную запись без доступа к почтовому ящику жертвы, сообщает 3dnews.ru

Исследователи из Malwarebytes заявили, что взломщики нашли способ обойти механизм защиты с помощью фишинговой атаки. При посещении специально сформированной страницы у игрока спрашивают логин и пароль Steam-аккаунта, после ввода которого отображается следующее сообщение:

«Мы заметили, что вы заходите в Steam из нового браузера или нового компьютера. Возможно, вас просто давно здесь не было… В качестве дополнительной меры безопасности вам придется обеспечить доступ через этот браузер, передав определенный файл ssfn* из папки Steam… Файл ssfn* содержит ваш ID и расположен в одном из разделов папки Steam (…/Program Files/Steam/ssfn* )». 

Дело в том, что при авторизации в Steam из нового устройства Steam Guard создает SSFN-файл, который подтверждает, что устройство действительно принадлежит владельцу аккаунта. Получив данный файл, злоумышленники могут очень легко войти в игровой сервис под именем жертвы, не вводя дополнительный код защиты.

Данный метод фишинга активно используется уже приблизительно месяц, из-за чего многие пользователи жалуются на потери коллекционных карточек и прочего.

Администрации Steam известно о данной угрозе  — на странице технической поддержки Steam Guard появилось уведомление, предупреждающее пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Центробанк обнаружил кампанию по распространению мифов о цифровом рубле

Банк России зафиксировал волну сообщений в соцсетях и мессенджерах с призывами отказаться от цифрового рубля, а также утверждений о якобы принудительном переводе платежей граждан в эту форму. По мнению регулятора, за этой кампанией могут стоять мошенники и коррупционеры.

О дезинформации вокруг цифрового рубля представитель Центробанка рассказал РБК.

В соцсетях активно распространяются публикации, призывающие избегать использования новой формы национальной валюты, а к некоторым из них даже прикладываются бланки заявлений об отказе. Авторы этих сообщений пугают аудиторию принудительным переходом на цифровой рубль якобы в целях сокращения расходов.

«Мы действительно наблюдаем очередной всплеск мифов о цифровом рубле. Основной канал их распространения — мессенджеры и соцсети. Чтобы вызвать выглядеть убедительно и спровоцировать панику, авторы таких сообщений ссылаются на якобы официальные выдержки из законов и нормативных актов, которые либо не имеют отношения к цифровому рублю, либо вырваны из контекста», — заявил представитель Банка России.

Центробанк также назвал «мифом» слухи о полном отказе от наличных. Более того, цифровой рубль пока находится на этапе тестирования, который продлится до июля 2025 года, и недоступен для граждан. Даже после этого срока счета в цифровых рублях не будут открываться автоматически.

«Никто не сможет открыть такой счет за человека. Если он не считает нужным пользоваться этим инструментом, ему просто не придется его открывать», — подчеркнули в Центробанке.

Как выяснили корреспонденты РБК, в ряде регионов, включая Дагестан и Якутию, граждане уже пытались подать через МФЦ заявления об отказе от цифрового рубля. Однако такой процедуры не существует.

«Подобные рассылки могут быть прелюдией к новым мошенническим схемам. В будущем злоумышленники могут предлагать гражданам обменивать средства по “выгодному” курсу на цифровой рубль, запугивая их якобы обязательным переходом и возможными потерями», — предупреждает управляющий партнер компании «Поправко, Деревенко и партнеры» Светлана Деревенко.

По ее мнению, авторы дезинформации спекулируют на недостаточной осведомленности людей, которые привыкли к традиционным платежным системам.

Генеральный директор юридической компании «Митра» Сослан Каиров считает, что за этой атакой могут стоять коррупционеры из госструктур. Он отмечает, что цифровой рубль сделает невозможным нецелевое использование средств.

«Деньги, выделенные на строительство моста в удаленном регионе, не окажутся в бутике в Столешниковом переулке или в элитном жилом комплексе», — подчеркнул он.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru