Мошенники начали атаковать геймеров Steam с помощью нового метода - Group-IB

16.08.2022 13:57

374

Tweet

МОСКВА, 16 августа. /ТАСС/. Специалисты Group-IB в июле 2022 года обнаружили более 150 ресурсов-фейковых копий популярного магазина игр Steam, при этом мошенники стали использовать новый метод кражи персональных данных. Об этом сообщили в пресс-службе Group-IB.

"Group-IB обнаружила в июле этого года более 150 мошеннических ресурсов под популярную платформу дистрибуции компьютерных игр Steam. Для "угона" учетных записей геймеров злоумышленники используют недавно исследованную фишинговую технику Browser-in-the-browser, из-за чего фейки практически невозможно отличить от оригинальных страниц Steam", - рассказали в пресс-службе.

Новая техника позволяет создавать прямо на фишинговом ресурсе всплывающее поддельное окно браузера, неотличимое на первый взгляд от настоящего, пояснили в пресс-службе.

Чтобы заманить жертв на страницу-копию Steam с кнопкой входа в учетную запись, злоумышленники отправляют пользователям в тематических чатах и пабликах сообщение с предложением присоединиться к киберспортивному турниру по популярным играм, таким как League of Legends, Counter-Strike, Dota 2, PUBG, а также проголосовать за одну из команд, приобрести билеты на мероприятие или получить внутриигровой предмет или скин. Также злоумышленники могут размещать ссылку на фишинговую страницу в популярном видео с игрой или в описании к нему.

Далее пользователь попадает якобы на страницу Steam с всплывающим окном авторизации, новая техника открывает поддельное окно браузера на прежней вкладке, подчеркнули в пресс-службе. После того, как пользователь вводит данные на странице, они сразу же отправляются злоумышленнику и автоматически вводятся на официальном ресурсе. Если ввести данные некорректно (один из способов проверки подлинности ресурса из игровых пабликов), то новая фишинговая форма сообщит об ошибке, как "настоящий" Steam. Если у жертвы включена двухфакторная аутентификация, то мошеннический ресурс покажет запрос кода в дополнительном окне.

"Похоже, прежние советы, которые несколько лет назад помогали геймерам определить фишинговый сайт, сегодня уже бесполезны против нового метода мошенников. Фишинговые ресурсы, использующие технологию Browser-in-the-browser, представляют опасность даже для опытных пользователей Steam, соблюдающих основные правила кибербезопасности", - отмечает руководитель Центра реагирования на инциденты информационной безопасности Group-IB Александр Калинин.

Советы от экспертов

Чтобы распознать новый способ мошенничества, эксперты компании советуют сверять дизайн заголовка и адресной строки открывшегося окна, проверять, открылось ли новое окно в панели задач (если нет - окно поддельное - прим. ТАСС), а также попытаться увеличить или уменьшить открывшееся окно, или развернуть его на весь экран, так как поддельное не предоставляет такой возможности.

"Окно ограничено экраном браузера - его не получится передвинуть на элементы управления изначальной вкладки. Кнопка сворачивания поддельного окна просто закрывает его, а поддельная адресная строка не функциональна", - пояснили в пресс-службе компании.

Специалисты Group-IB связались с компанией Valve, разработчиком Steam, и предупредила об угрозе для пользователей сервиса.

В настоящее время на Steam зарегистрированы около 120 млн геймеров, а число продаваемых на этой платформе игр превышает 50 тыс., в том числе такие бестселлеры, как Half-Life, Counter-Strike, Dota 2. Цена аккаунта начинающего игрока составляет десятки долларов, стоимость аккаунтов ведущих пользователей может доходить до $300 тыс.

Популярное

Вернуться в список новостей

• Сделка США и Ирана: угроза рублю или повод для оптимизма?

  Наталья Мильчакова, аналитик Freedom Global 15.06.2026 17:41

  37

  Российский рубль на торгах 15 июня показывает смешанную динамику. В паре с юанем на Мосбирже он колеблется вокруг 10,72. На внебиржевых торгах пара USD/RUB снизилась до 72,5, а пара EUR/RUB поднялась выше 84.more

• Геополитический фон мешает Аэрофлоту реализовать потенциал роста

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 15.06.2026 17:05

  88

  Российский фондовый рынок к середине сессии оставался в коррекционном плюсе, но отступил от максимумов дня в ожидании геополитических новостей. Индекс Мосбиржи к 15:05 мск вырос на 0,70%, до 2533,00 пункта. Индекс РТС увеличился на 0,71%, до 1109,76 пункта.more

• Надежды на ближневосточное урегулирование поддерживают рынки

  Аналитики ФГ «Финам» 15.06.2026 16:37

  97

  Мировые рынки акций закрылись без единой динамики на прошлой неделе, при этом основные американские фондовые индексы скорректировались вверх после существенной просадки до этого. Торги проходили весьма волатильно. В середине недели заметное давление на акции оказали данные о продолжающемся усилении инфляции в США, которые могут воспрепятствовать возобновлению цикла снижения ключевой ставки ФРС в этом году. more

• Мировые центробанки повышают процентные ставки, Россия — исключение

  Наталья Мильчакова, аналитик Freedom Global 15.06.2026 16:04

  131

  ЕЦБ по итогам заседания 11 июня повысил базовую ставку до 2,4% для предотвращения разгона инфляции, которое могло бы спровоцировать замедление экономики в случае резкого падения потребительского спроса. Из‑за блокировки Ормузского пролива и существенного роста цен на нефть в период с марта по май Резервный банк Австралии с начала года уже дважды корректировал процентную ставку вверх — каждый раз на 0,25 процентного пункта, в результате чего показатель достиг 4,35%. more

• Цена нефти и газа. Мирное соглашение между США и Ираном достигнуто

  Андрей Мамонтов, эксперт по фондовому рынку «БКС Мир инвестиций» 15.06.2026 15:36

  167

  Фьючерсы на нефть марки Brent завершили пятницу, показав минус 3,37%. В понедельник нефть открылась с гэпом вниз на фоне достижения мирного соглашения между США и Ираном. Стоимость нефти находится на минимуме за три месяца. Ожидается открытие Ормузского пролива, что начало оказывать давление на цены.more