Мошенники начали атаковать геймеров Steam с помощью нового метода - Group-IB

16.08.2022 10:57

522

Tweet

МОСКВА, 16 августа. /ТАСС/. Специалисты Group-IB в июле 2022 года обнаружили более 150 ресурсов-фейковых копий популярного магазина игр Steam, при этом мошенники стали использовать новый метод кражи персональных данных. Об этом сообщили в пресс-службе Group-IB.

"Group-IB обнаружила в июле этого года более 150 мошеннических ресурсов под популярную платформу дистрибуции компьютерных игр Steam. Для "угона" учетных записей геймеров злоумышленники используют недавно исследованную фишинговую технику Browser-in-the-browser, из-за чего фейки практически невозможно отличить от оригинальных страниц Steam", - рассказали в пресс-службе.

Новая техника позволяет создавать прямо на фишинговом ресурсе всплывающее поддельное окно браузера, неотличимое на первый взгляд от настоящего, пояснили в пресс-службе.

Чтобы заманить жертв на страницу-копию Steam с кнопкой входа в учетную запись, злоумышленники отправляют пользователям в тематических чатах и пабликах сообщение с предложением присоединиться к киберспортивному турниру по популярным играм, таким как League of Legends, Counter-Strike, Dota 2, PUBG, а также проголосовать за одну из команд, приобрести билеты на мероприятие или получить внутриигровой предмет или скин. Также злоумышленники могут размещать ссылку на фишинговую страницу в популярном видео с игрой или в описании к нему.

Далее пользователь попадает якобы на страницу Steam с всплывающим окном авторизации, новая техника открывает поддельное окно браузера на прежней вкладке, подчеркнули в пресс-службе. После того, как пользователь вводит данные на странице, они сразу же отправляются злоумышленнику и автоматически вводятся на официальном ресурсе. Если ввести данные некорректно (один из способов проверки подлинности ресурса из игровых пабликов), то новая фишинговая форма сообщит об ошибке, как "настоящий" Steam. Если у жертвы включена двухфакторная аутентификация, то мошеннический ресурс покажет запрос кода в дополнительном окне.

"Похоже, прежние советы, которые несколько лет назад помогали геймерам определить фишинговый сайт, сегодня уже бесполезны против нового метода мошенников. Фишинговые ресурсы, использующие технологию Browser-in-the-browser, представляют опасность даже для опытных пользователей Steam, соблюдающих основные правила кибербезопасности", - отмечает руководитель Центра реагирования на инциденты информационной безопасности Group-IB Александр Калинин.

Советы от экспертов

Чтобы распознать новый способ мошенничества, эксперты компании советуют сверять дизайн заголовка и адресной строки открывшегося окна, проверять, открылось ли новое окно в панели задач (если нет - окно поддельное - прим. ТАСС), а также попытаться увеличить или уменьшить открывшееся окно, или развернуть его на весь экран, так как поддельное не предоставляет такой возможности.

"Окно ограничено экраном браузера - его не получится передвинуть на элементы управления изначальной вкладки. Кнопка сворачивания поддельного окна просто закрывает его, а поддельная адресная строка не функциональна", - пояснили в пресс-службе компании.

Специалисты Group-IB связались с компанией Valve, разработчиком Steam, и предупредила об угрозе для пользователей сервиса.

В настоящее время на Steam зарегистрированы около 120 млн геймеров, а число продаваемых на этой платформе игр превышает 50 тыс., в том числе такие бестселлеры, как Half-Life, Counter-Strike, Dota 2. Цена аккаунта начинающего игрока составляет десятки долларов, стоимость аккаунтов ведущих пользователей может доходить до $300 тыс.

Популярное

Вернуться в список новостей

• Российский рынок умеренно растет на фоне позитивных дипломатических сигналов

  Максим Абрамов, аналитик ФГ «Финам» 20.10.2026 20:30

  235

  Российский рынок акций 20 октября умеренно растет. Поддержку котировкам оказывают сообщения о планируемом визите спецпосланника президента США Стива Уиткоффа в Россию для встречи с Владимиром Путиным, что участники рынка могут воспринимать как положительный сигнал относительно перспектив дипломатического урегулирования украинского конфликта. more

• Индекс Мосбиржи сохраняет базу для тестирования 2500 пунктов

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 20.10.2026 20:10

  240

  Российский рынок акций к окончанию основной сессии отступил от её пиков, но оставался в уверенном плюсе, получая поддержку от сохранения геополитических надежд. Индекс Мосбиржи к 18:35 мск вырос на 1,14%, до 2459,83 пункта, по ходу сессии достигнув 2471 пункта – очередного максимума с середины июня. Индекс РТС увеличился на 1,10%, до 934,83 пункта, ранее поднявшись до 939 пунктов – пика с начала июля.more

• Геополитика продолжает «рулить» российским фондовым рынком

  Наталья Мильчакова, ведущий аналитик Freedom Global 20.10.2026 19:49

  298

  Во вторник, 20 октября, российский фондовый рынок весь день провёл в «зелёной зоне», пребывая в романтическом настроении. Номинированный в рублях индекс Мосбиржи к вечеру вырос на 1,37%, поднявшись до нового локального максимума в 2465 пунктов, а долларовый РТС - на 1,35%.more

• Цена нефти и газа. Новая попытка разворота вниз

  Андрей Мамонтов, эксперт по фондовому рынку «БКС Мир инвестиций» 20.10.2026 17:13

  392

  Фьючерсы на нефть марки Brent завершили понедельник падением на 0,68%. Еще одна волна роста происходит на фоне новых атак йеменских хуситов на нефтяное месторождение Шайба. Пока нет пробоя максимума 111,99, появилась новая попытка разворота вниз. Ждем окончание проторговки для подтверждения начала коррекции. В случае слома поддержки $109 высока вероятность начала коррекции к целям $107,72–107,06 и $103,3.more

• Доллар теряет позиции к рублю на фоне смягчения санкционной риторики и коррекции DXY

  Николай Дудченко, аналитик ФГ «Финам» 20.10.2026 16:37

  418

  Курс USD/RUB на OTC находится вблизи уровня 82,7. За полную прошлую неделю курс доллара опустился на 2,4%, а с начала текущей недели курс снижается еще на 0,4%. Средний курс доллара с начала текущего года складывается на уровне 78,7. В октябре средний курс доллара находится на уровне 84,1.more