76 000 любителей популярного шутера Fortnite от Epic Games скачали на свои компьютеры стороннее приложение, которое оказалось вредоносной программой. Пользователи купились на бесплатную внутриигровую валюту и возможность автоматического прицеливания, которые обещали создатели вредоноса.
Однако на деле геймеры получили программу, захватившую контроль над их компьютерами и перехватывающую их трафик. Проблему обнаружили специалисты стриминговой компании Rainway.
После небольшого расследования Rainway вычислила, что установленное пользователями приложение осуществляло атаку «Человек посередине» (Man-in-the-Middle). Наиболее очевидным проявлением злонамеренной активности было изменение параметров Windows, отвечающих за маршрутизацию трафика.
Пропуская трафик через свой сервер, злоумышленники могли менять любую веб-страницу, которую посещал пользователь. Таким образом, киберпреступники встраивали код, отвечающий за отображение рекламы, что позволяло им зарабатывать.
Более того, подобный вид атаки также позволял преступникам перехватывать всю отправляемую с компьютера информацию, например, собирать имена пользователей, пароли и другие персональные данные.
