Мошенники начали атаковать геймеров Steam с помощью нового метода - Group-IB

16.08.2022 13:57

439

Tweet

МОСКВА, 16 августа. /ТАСС/. Специалисты Group-IB в июле 2022 года обнаружили более 150 ресурсов-фейковых копий популярного магазина игр Steam, при этом мошенники стали использовать новый метод кражи персональных данных. Об этом сообщили в пресс-службе Group-IB.

"Group-IB обнаружила в июле этого года более 150 мошеннических ресурсов под популярную платформу дистрибуции компьютерных игр Steam. Для "угона" учетных записей геймеров злоумышленники используют недавно исследованную фишинговую технику Browser-in-the-browser, из-за чего фейки практически невозможно отличить от оригинальных страниц Steam", - рассказали в пресс-службе.

Новая техника позволяет создавать прямо на фишинговом ресурсе всплывающее поддельное окно браузера, неотличимое на первый взгляд от настоящего, пояснили в пресс-службе.

Чтобы заманить жертв на страницу-копию Steam с кнопкой входа в учетную запись, злоумышленники отправляют пользователям в тематических чатах и пабликах сообщение с предложением присоединиться к киберспортивному турниру по популярным играм, таким как League of Legends, Counter-Strike, Dota 2, PUBG, а также проголосовать за одну из команд, приобрести билеты на мероприятие или получить внутриигровой предмет или скин. Также злоумышленники могут размещать ссылку на фишинговую страницу в популярном видео с игрой или в описании к нему.

Далее пользователь попадает якобы на страницу Steam с всплывающим окном авторизации, новая техника открывает поддельное окно браузера на прежней вкладке, подчеркнули в пресс-службе. После того, как пользователь вводит данные на странице, они сразу же отправляются злоумышленнику и автоматически вводятся на официальном ресурсе. Если ввести данные некорректно (один из способов проверки подлинности ресурса из игровых пабликов), то новая фишинговая форма сообщит об ошибке, как "настоящий" Steam. Если у жертвы включена двухфакторная аутентификация, то мошеннический ресурс покажет запрос кода в дополнительном окне.

"Похоже, прежние советы, которые несколько лет назад помогали геймерам определить фишинговый сайт, сегодня уже бесполезны против нового метода мошенников. Фишинговые ресурсы, использующие технологию Browser-in-the-browser, представляют опасность даже для опытных пользователей Steam, соблюдающих основные правила кибербезопасности", - отмечает руководитель Центра реагирования на инциденты информационной безопасности Group-IB Александр Калинин.

Советы от экспертов

Чтобы распознать новый способ мошенничества, эксперты компании советуют сверять дизайн заголовка и адресной строки открывшегося окна, проверять, открылось ли новое окно в панели задач (если нет - окно поддельное - прим. ТАСС), а также попытаться увеличить или уменьшить открывшееся окно, или развернуть его на весь экран, так как поддельное не предоставляет такой возможности.

"Окно ограничено экраном браузера - его не получится передвинуть на элементы управления изначальной вкладки. Кнопка сворачивания поддельного окна просто закрывает его, а поддельная адресная строка не функциональна", - пояснили в пресс-службе компании.

Специалисты Group-IB связались с компанией Valve, разработчиком Steam, и предупредила об угрозе для пользователей сервиса.

В настоящее время на Steam зарегистрированы около 120 млн геймеров, а число продаваемых на этой платформе игр превышает 50 тыс., в том числе такие бестселлеры, как Half-Life, Counter-Strike, Dota 2. Цена аккаунта начинающего игрока составляет десятки долларов, стоимость аккаунтов ведущих пользователей может доходить до $300 тыс.

Популярное

Вернуться в список новостей

• Фондовый рынок нивелировал вчерашний рост

  Наталья Мильчакова, ведущий аналитик Freedom Global 12.08.2026 20:24

  14

  В среду, 12 августа, российский фондовый рынок, начав торговый день в незначительном плюсе, долго в «зелёной зоне» не удержался, индексы довольно быстро развернулись на понижение, а во второй половине дня темпы падения усилились. Номинированный в рублях индекс Московской биржи к вечеру упал на 1,2%, опустившись ниже достигнутых с таким трудом 2300 пунктов и почти нивелировав вчерашний рост, а долларовый РТС - на 1,9%. Вероятно, падение рынка связано с тем, что тема предполагаемого визита американских переговорщиков в Россию в настоящее время ушла из заголовков новостей. Попросту говоря, рост, основанный на призрачных надеждах, быстро выдохся. Негатива рынку добавили также сегодняшние атаки украинских БПЛА на Краснодарский край. Число растущих эмитентов сегодня на рынке резко убавилось, но в то же время паники и тенденции к обвалу тоже не заметно. Пока индекс Мосбиржи остаётся выше 2290 пунктов, есть вероятность, что рынок может вновь пойти выше.more

• Обзор рынка акций, облигаций и валюты на 12.08.26. Комментарий аналитиков УК «Первая»

  аналитики УК «Первая» 12.08.2026 18:26

  154

  Индекс Мосбиржи начал торги снижением и остаток торгового дня провел в боковике в красной зоне. Бенчмарк находится на отметке 2302,31 пункта (-0,9%). Рынок снижается на фоне атак БПЛА на российские регионы, в том числе выходящие за пределы европейской части страны. Тенденция к ослаблению рубля продолжается, тогда как нефть зафиксировалась на уровне вблизи 90 долл./барр. Наиболее высокие объемы торгов в акциях Озон (+2,95%) и банков – Сбера (-0,53%) и ВТБ (-1,83%).more

• Курс рубля остается под давлением двух главных драйверов

  Дмитрий Бабин, эксперт по фондовому рынку «БКС Мир инвестиций» 12.08.2026 17:59

  139

  Рубль после позитивного старта стал активно дешеветь к юаню, который впервые с конца марта достигал отметки 12,33 руб. В середине торгов произошла ощутимая коррекция, но развить ее не удалось, российская валюта находится в умеренном минусе.more

• Таргет и рейтинг Ростелекома пересмотрены вниз

  Наталья Мильчакова, аналитик Freedom Global 12.08.2026 17:31

  199

  На торгах 12 августа обыкновенные акции Ростелекома растут на 0,8%, до 44,93 руб., при негативной динамике на российском рынке в целом.more

• Акции Ростелекома подходят к важному краткосрочному сопротивлению

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 12.08.2026 17:03

  198

  Российский фондовый рынок к середине сессии вышел в сдержанный минус, корректируясь после роста накануне. Индекс Мосбиржи к 14:40 мск снизился на 0,73%, до 2306,89 пункта, ранее обновив максимум с начала июля (2331 пункт). Индекс РТС упал на 0,72%, до 882,31 пункта.more