Мошенники начали атаковать геймеров Steam с помощью нового метода - Group-IB

16.08.2022 13:57

449

Tweet

МОСКВА, 16 августа. /ТАСС/. Специалисты Group-IB в июле 2022 года обнаружили более 150 ресурсов-фейковых копий популярного магазина игр Steam, при этом мошенники стали использовать новый метод кражи персональных данных. Об этом сообщили в пресс-службе Group-IB.

"Group-IB обнаружила в июле этого года более 150 мошеннических ресурсов под популярную платформу дистрибуции компьютерных игр Steam. Для "угона" учетных записей геймеров злоумышленники используют недавно исследованную фишинговую технику Browser-in-the-browser, из-за чего фейки практически невозможно отличить от оригинальных страниц Steam", - рассказали в пресс-службе.

Новая техника позволяет создавать прямо на фишинговом ресурсе всплывающее поддельное окно браузера, неотличимое на первый взгляд от настоящего, пояснили в пресс-службе.

Чтобы заманить жертв на страницу-копию Steam с кнопкой входа в учетную запись, злоумышленники отправляют пользователям в тематических чатах и пабликах сообщение с предложением присоединиться к киберспортивному турниру по популярным играм, таким как League of Legends, Counter-Strike, Dota 2, PUBG, а также проголосовать за одну из команд, приобрести билеты на мероприятие или получить внутриигровой предмет или скин. Также злоумышленники могут размещать ссылку на фишинговую страницу в популярном видео с игрой или в описании к нему.

Далее пользователь попадает якобы на страницу Steam с всплывающим окном авторизации, новая техника открывает поддельное окно браузера на прежней вкладке, подчеркнули в пресс-службе. После того, как пользователь вводит данные на странице, они сразу же отправляются злоумышленнику и автоматически вводятся на официальном ресурсе. Если ввести данные некорректно (один из способов проверки подлинности ресурса из игровых пабликов), то новая фишинговая форма сообщит об ошибке, как "настоящий" Steam. Если у жертвы включена двухфакторная аутентификация, то мошеннический ресурс покажет запрос кода в дополнительном окне.

"Похоже, прежние советы, которые несколько лет назад помогали геймерам определить фишинговый сайт, сегодня уже бесполезны против нового метода мошенников. Фишинговые ресурсы, использующие технологию Browser-in-the-browser, представляют опасность даже для опытных пользователей Steam, соблюдающих основные правила кибербезопасности", - отмечает руководитель Центра реагирования на инциденты информационной безопасности Group-IB Александр Калинин.

Советы от экспертов

Чтобы распознать новый способ мошенничества, эксперты компании советуют сверять дизайн заголовка и адресной строки открывшегося окна, проверять, открылось ли новое окно в панели задач (если нет - окно поддельное - прим. ТАСС), а также попытаться увеличить или уменьшить открывшееся окно, или развернуть его на весь экран, так как поддельное не предоставляет такой возможности.

"Окно ограничено экраном браузера - его не получится передвинуть на элементы управления изначальной вкладки. Кнопка сворачивания поддельного окна просто закрывает его, а поддельная адресная строка не функциональна", - пояснили в пресс-службе компании.

Специалисты Group-IB связались с компанией Valve, разработчиком Steam, и предупредила об угрозе для пользователей сервиса.

В настоящее время на Steam зарегистрированы около 120 млн геймеров, а число продаваемых на этой платформе игр превышает 50 тыс., в том числе такие бестселлеры, как Half-Life, Counter-Strike, Dota 2. Цена аккаунта начинающего игрока составляет десятки долларов, стоимость аккаунтов ведущих пользователей может доходить до $300 тыс.

Популярное

Вернуться в список новостей

• Российский рынок приободрился, золото тестирует 4550 долл/унц

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 19.08.2026 20:09

  216

  Российский рынок акций к окончанию основной сессии, после колебаний в течение дня, вышел в плюс, продолжив восходящую коррекцию этой недели в том числе благодаря корпоративным факторам. Индекс Мосбиржи к 18:50 мск вырос на 1,15%, до 2173,18 пункта. Индекс РТС увеличился на 1,22%, до 804,22 пункта, на этот раз ощутив поддержку со стороны рубля.more

• Маркетплейсы государство не оставит в беде: что будет с малым бизнесом?

  Наталья Мильчакова, аналитик Freedom Global 19.08.2026 19:45

  208

  Президент РФ Владимир Путин на совещании по национальным проектам и стратегическому развитию заявил о необходимости восстановить поврежденные логистические и складские мощности ретейлеров, в том числе при участии государства, и предложил правительству одобрить соответствующую программу. На наш взгляд, восстановление логистической инфраструктуры при финансовой поддержке властей помогло бы пострадавшей от атак украинских БПЛА Вайлдберриз. Другие крупные маркетплейсы смогли бы убедиться, что государство, даже при наступлении таких форс-мажорных обстоятельств, окажет им поддержку.more

• Freedom Global понизил прогнозную цену по акциям Motorcar Parts of America Inc.

  Канагат Ертай, аналитик Freedom Global 19.08.2026 19:27

  239

  Результаты Motorcar Parts of America Inc. (MPAA) за I кв. 2027 ФГ оказались существенно слабее ожиданий: выручка составила $168 млн, скорр. EBITDA — около $13,5 млн, а скорр. EPS — −$0,34, что ниже наших прогнозов.more

• Обзор рынка акций, облигаций и валюты на 19.08.26. Комментарий аналитиков УК «Первая»

  аналитики УК «Первая» 19.08.2026 19:10

  258

  После вчерашнего роста на рынке наблюдается повышенная волатильность при низком объеме торгов 36,6 млрд руб. Бенчмарк находится на отметке 2153,60 пункта (+0.3%). Основные торги завершаются без существенных изменений в информационной повестке. Некоторую поддержку акциям экспортеров оказывает продолжение конфликта на Ближнем Востоке. Положительная динамика отмечается в акциях отдельных металлургических компаний и производителей удобрений (Фосагро и Акрон).more

• Инфляционные ожидания в августе способствуют смягчению ДКП

  Наталья Мильчакова, аналитик Freedom Global 19.08.2026 18:54

  247

  По данным исследования агентства инФОМ, которое ежемесячно проводится совместно с Банком России, инфляционные ожидания россиян в августе с июльских 14,7% уменьшились до 13,7%. Это объясняется замедлением роста потребительских цен в прошлом месяце и дефляцией в первые недели текущего. Последствия первой волны кризиса на топливном рынке, а также ослабление рубля уже представляются учтенными в потребительских ценах, а вторая волна пока затронула не все регионы.more