Мошенники начали атаковать геймеров Steam с помощью нового метода - Group-IB

16.08.2022 13:57

458

Tweet

МОСКВА, 16 августа. /ТАСС/. Специалисты Group-IB в июле 2022 года обнаружили более 150 ресурсов-фейковых копий популярного магазина игр Steam, при этом мошенники стали использовать новый метод кражи персональных данных. Об этом сообщили в пресс-службе Group-IB.

"Group-IB обнаружила в июле этого года более 150 мошеннических ресурсов под популярную платформу дистрибуции компьютерных игр Steam. Для "угона" учетных записей геймеров злоумышленники используют недавно исследованную фишинговую технику Browser-in-the-browser, из-за чего фейки практически невозможно отличить от оригинальных страниц Steam", - рассказали в пресс-службе.

Новая техника позволяет создавать прямо на фишинговом ресурсе всплывающее поддельное окно браузера, неотличимое на первый взгляд от настоящего, пояснили в пресс-службе.

Чтобы заманить жертв на страницу-копию Steam с кнопкой входа в учетную запись, злоумышленники отправляют пользователям в тематических чатах и пабликах сообщение с предложением присоединиться к киберспортивному турниру по популярным играм, таким как League of Legends, Counter-Strike, Dota 2, PUBG, а также проголосовать за одну из команд, приобрести билеты на мероприятие или получить внутриигровой предмет или скин. Также злоумышленники могут размещать ссылку на фишинговую страницу в популярном видео с игрой или в описании к нему.

Далее пользователь попадает якобы на страницу Steam с всплывающим окном авторизации, новая техника открывает поддельное окно браузера на прежней вкладке, подчеркнули в пресс-службе. После того, как пользователь вводит данные на странице, они сразу же отправляются злоумышленнику и автоматически вводятся на официальном ресурсе. Если ввести данные некорректно (один из способов проверки подлинности ресурса из игровых пабликов), то новая фишинговая форма сообщит об ошибке, как "настоящий" Steam. Если у жертвы включена двухфакторная аутентификация, то мошеннический ресурс покажет запрос кода в дополнительном окне.

"Похоже, прежние советы, которые несколько лет назад помогали геймерам определить фишинговый сайт, сегодня уже бесполезны против нового метода мошенников. Фишинговые ресурсы, использующие технологию Browser-in-the-browser, представляют опасность даже для опытных пользователей Steam, соблюдающих основные правила кибербезопасности", - отмечает руководитель Центра реагирования на инциденты информационной безопасности Group-IB Александр Калинин.

Советы от экспертов

Чтобы распознать новый способ мошенничества, эксперты компании советуют сверять дизайн заголовка и адресной строки открывшегося окна, проверять, открылось ли новое окно в панели задач (если нет - окно поддельное - прим. ТАСС), а также попытаться увеличить или уменьшить открывшееся окно, или развернуть его на весь экран, так как поддельное не предоставляет такой возможности.

"Окно ограничено экраном браузера - его не получится передвинуть на элементы управления изначальной вкладки. Кнопка сворачивания поддельного окна просто закрывает его, а поддельная адресная строка не функциональна", - пояснили в пресс-службе компании.

Специалисты Group-IB связались с компанией Valve, разработчиком Steam, и предупредила об угрозе для пользователей сервиса.

В настоящее время на Steam зарегистрированы около 120 млн геймеров, а число продаваемых на этой платформе игр превышает 50 тыс., в том числе такие бестселлеры, как Half-Life, Counter-Strike, Dota 2. Цена аккаунта начинающего игрока составляет десятки долларов, стоимость аккаунтов ведущих пользователей может доходить до $300 тыс.

Популярное

Вернуться в список новостей

• Российский рынок в конце недели продолжает отскок

  Кристина Гудым, аналитик ФГ «Финам» 28.08.2026 19:31

  534

  В пятницу, 28 августа, рынок завершает основную сессию в зеленой зоне. Индекс МосБиржи растет на 0,87% до 2111,60, индекс РТС растет на 1,29% до 777,09.more

• Российский рынок выбрался в зеленый сектор

  Наталья Мильчакова, аналитик Freedom Global 28.08.2026 18:45

  466

  Торги 28 августа стартовали ростом около 1%, а в течение дня неоднократно направление движения неоднократно менялось. Однако к концу основной сессии котировки все же смогли закрепиться в плюсе: номинированный в рублях индекс Мосбиржи к последнему часу торгов вырос на 0,64%, чуть выше 2100 пунктов, а долларовый РТС поднялся на 1%.more

• ЮГК: Финансовые результаты (1П26 МСФО)

  Василий Данилов, ведущий аналитик ИК «ВЕЛЕС Капитал» 28.08.2026 18:37

  453

  ЮГК представила сильные операционные и финансовые результаты за 1-е полугодие 2026 г. Выручка и EBITDA компании продемонстрировали мощный рост, свободный денежный поток вышел в положительную зону, а долговая нагрузка упала до комфортных значений. Несмотря на отсутствие финансовых препятствий для начала дивидендных выплат, мы полагаем, что в фокусе нового собственника после завершения процесса добровольной оферты окажется стратегия роста добычи золота ЮГК, потенциал для которой более чем имеется. Таким образом, мы ожидаем рекомендацию дивидендов не раньше весны 2027 г. Наша рекомендация для бумаг ЮГК – «Покупать» с целевой ценой 1,0667 руб.more

• Денежная масса в России растет за счет корпоративных кредитов. Что показывают данные ЦБ?

  Яна Кудрявцева 28.08.2026 18:13

  551

  Денежная масса показывает, сколько средств находится в экономике и насколько быстро ими можно воспользоваться для расчетов, сбережений или инвестиций. Динамика денежных агрегатов помогает оценивать состояние кредитования, поведение населения и бизнеса, а также возможное давление на цены.more

• Селигдар. Финансовые результаты (1П26 МСФО)

  Василий Данилов, ведущий аналитик ИК «ВЕЛЕС Капитал» 28.08.2026 17:59

  446

  Селигдар представил сильные финансовые результаты за 1-е полугодие 2026 г. Компания продемонстрировала мощный рост выручки и EBITDA, однако свободный денежный поток и дивидендная база ушли в отрицательную зону. В ближайшие годы Селигдар планирует сконцентрироваться на реализации масштабной инвестиционной программы и снижении долговой нагрузки. Наша рекомендация для бумаг Селигдара – «Покупать» с целевой ценой 48,7 руб.more