Архив

Игры фишеров

Интернет-мошенникам, ворующим личные данные пользователей, стало мало конфиденциальной информации жертвы. Объектом их корыстных поисков стало золото и артефакты, добытые другими в честном интерактивном бою.

Продажа виртуальных сокровищ и артефактов победителями в онлайн-играх на популярных сайтах типа eBay стала реальным бизнесом. Этот рынок и начал осваиваться мошенниками.

Новое поколение троянцев атакует пользователей. Эти троянцы ориентированы на конкретную игру и могут регистрировать нажатие клавиш при вводе с виртуальной клавиатуры. Распространяются вредоносные программы, как правило, в спамовых письмах. Еще один способ заражения компьютеров пользователей с поддельных веб-сайтов, предлагающих алгоритмы ведения игры и жульнические трюки.

Украденные личные данные используются для регистрации новых аккаунтов в игре, как в недавнем случае с участниками игры Lineage в Корее, когда жертвами аферы стали 175000 человек. Регистрация нового участника этой игры предусматривает неоплачиваемый испытательный срок в одну неделю и производится простым введением ID в поле онлайн-формы. Этим и воспользовались злоумышленники. По предварительным оценкам, афера с Lineage принесла авторам более 10 млн. долларов. Фирма-разработчик игры Ncsoft ужесточила правила регистрации участников игры. В Корее введены более суровые санкции для кибермошенников, специализирующихся на хищении личных данных: увеличена сумма штрафа, для похитителей ID предусмотрено наказание в виде тюремного заключения на три года.

Изначально большинство атак вредоносных программ, ворующих персональные данные онлайн-игроков, была нацелена на китайских пользователей, среди которых оналайн-игры особенно популярны. Однако сейчас, по данным компании Trend Micro, угроза распространяется по всему миру.

Источник: smh.com.au

Игры фишеров

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.