darask
New member
Сотрудники «Лаборатории Касперского»пользователей игровой площадки Steam оряде подробно проработанных фишинговых атак. Фишеры имитируют магазины внутриигровых товаров и похищают учётные записи игроков, с цельюпродать их виртуальное имущество.
Сам способ мошенничества и такие атаки уже давно стали обычным явлением, однако последнюю волну отличает высокий уровень подготовки. Организаторы детально скопировали оформление настоящих магазинов, сотрудничающих со Steam.
На фишинговых сайтах есть все визуальные атрибуты: сертификаты безопасности, предупреждения об использовании cookie и другие. Однако перейти по ссылкам на страницах сайта не удаётся — переход по ним вызывает окно с просьбой авторизоваться - ввести учётные данные Steam.
Окно авторизации тоже сохраняет привычные пользователям элементы — создатели указывают URL-адрес портала Steam, изменяют текст в соответствии с выбранным языком интерфейса. Что самое интересное, введённая информация сверяется с реальной базой данных Steam, благодаря чему поддельный сайт определяет неправильные логины и пароли. Когда жертва ввела правильную пару логин-пароль, сайт просит ввести код двухфакторной аутентификации, который окончательно даёт возможность мошенникам взять контроль над профилем жертвы.
Для того, чтобы снизить риск обмана необходимо не забывать просматривать адресную строку перед вводом ваших данных и стараться замечать даже малейшие несоответствия интерфейса. Приподозрениях можно открыть вновой вкладке официальный сайт Steam изалогиниться нанём— если сайт и в правду интегрирован смагазином, то авторизация автоматически произойдет итам.
Ещё можно проверить истинность домена спомощью сервиса WHOIS. Официальные ресурсы регистрируются надлительной основе ипубликуют свои контактные данные.
Ранее исследователи, что распространители вредоносного программного обеспечения распространяли его насайтах скодами дляигр. Посетителей таких сайтов заражались бэкдорами, майнерами изагрузчикаминежелательных программ.
Сам способ мошенничества и такие атаки уже давно стали обычным явлением, однако последнюю волну отличает высокий уровень подготовки. Организаторы детально скопировали оформление настоящих магазинов, сотрудничающих со Steam.
На фишинговых сайтах есть все визуальные атрибуты: сертификаты безопасности, предупреждения об использовании cookie и другие. Однако перейти по ссылкам на страницах сайта не удаётся — переход по ним вызывает окно с просьбой авторизоваться - ввести учётные данные Steam.
Окно авторизации тоже сохраняет привычные пользователям элементы — создатели указывают URL-адрес портала Steam, изменяют текст в соответствии с выбранным языком интерфейса. Что самое интересное, введённая информация сверяется с реальной базой данных Steam, благодаря чему поддельный сайт определяет неправильные логины и пароли. Когда жертва ввела правильную пару логин-пароль, сайт просит ввести код двухфакторной аутентификации, который окончательно даёт возможность мошенникам взять контроль над профилем жертвы.
Для того, чтобы снизить риск обмана необходимо не забывать просматривать адресную строку перед вводом ваших данных и стараться замечать даже малейшие несоответствия интерфейса. Приподозрениях можно открыть вновой вкладке официальный сайт Steam изалогиниться нанём— если сайт и в правду интегрирован смагазином, то авторизация автоматически произойдет итам.
Ещё можно проверить истинность домена спомощью сервиса WHOIS. Официальные ресурсы регистрируются надлительной основе ипубликуют свои контактные данные.
Ранее исследователи, что распространители вредоносного программного обеспечения распространяли его насайтах скодами дляигр. Посетителей таких сайтов заражались бэкдорами, майнерами изагрузчикаминежелательных программ.
