Мошенники начали атаковать геймеров Steam с помощью нового метода - Group-IB

16.08.2022 13:57

284

Tweet

МОСКВА, 16 августа. /ТАСС/. Специалисты Group-IB в июле 2022 года обнаружили более 150 ресурсов-фейковых копий популярного магазина игр Steam, при этом мошенники стали использовать новый метод кражи персональных данных. Об этом сообщили в пресс-службе Group-IB.

"Group-IB обнаружила в июле этого года более 150 мошеннических ресурсов под популярную платформу дистрибуции компьютерных игр Steam. Для "угона" учетных записей геймеров злоумышленники используют недавно исследованную фишинговую технику Browser-in-the-browser, из-за чего фейки практически невозможно отличить от оригинальных страниц Steam", - рассказали в пресс-службе.

Новая техника позволяет создавать прямо на фишинговом ресурсе всплывающее поддельное окно браузера, неотличимое на первый взгляд от настоящего, пояснили в пресс-службе.

Чтобы заманить жертв на страницу-копию Steam с кнопкой входа в учетную запись, злоумышленники отправляют пользователям в тематических чатах и пабликах сообщение с предложением присоединиться к киберспортивному турниру по популярным играм, таким как League of Legends, Counter-Strike, Dota 2, PUBG, а также проголосовать за одну из команд, приобрести билеты на мероприятие или получить внутриигровой предмет или скин. Также злоумышленники могут размещать ссылку на фишинговую страницу в популярном видео с игрой или в описании к нему.

Далее пользователь попадает якобы на страницу Steam с всплывающим окном авторизации, новая техника открывает поддельное окно браузера на прежней вкладке, подчеркнули в пресс-службе. После того, как пользователь вводит данные на странице, они сразу же отправляются злоумышленнику и автоматически вводятся на официальном ресурсе. Если ввести данные некорректно (один из способов проверки подлинности ресурса из игровых пабликов), то новая фишинговая форма сообщит об ошибке, как "настоящий" Steam. Если у жертвы включена двухфакторная аутентификация, то мошеннический ресурс покажет запрос кода в дополнительном окне.

"Похоже, прежние советы, которые несколько лет назад помогали геймерам определить фишинговый сайт, сегодня уже бесполезны против нового метода мошенников. Фишинговые ресурсы, использующие технологию Browser-in-the-browser, представляют опасность даже для опытных пользователей Steam, соблюдающих основные правила кибербезопасности", - отмечает руководитель Центра реагирования на инциденты информационной безопасности Group-IB Александр Калинин.

Советы от экспертов

Чтобы распознать новый способ мошенничества, эксперты компании советуют сверять дизайн заголовка и адресной строки открывшегося окна, проверять, открылось ли новое окно в панели задач (если нет - окно поддельное - прим. ТАСС), а также попытаться увеличить или уменьшить открывшееся окно, или развернуть его на весь экран, так как поддельное не предоставляет такой возможности.

"Окно ограничено экраном браузера - его не получится передвинуть на элементы управления изначальной вкладки. Кнопка сворачивания поддельного окна просто закрывает его, а поддельная адресная строка не функциональна", - пояснили в пресс-службе компании.

Специалисты Group-IB связались с компанией Valve, разработчиком Steam, и предупредила об угрозе для пользователей сервиса.

В настоящее время на Steam зарегистрированы около 120 млн геймеров, а число продаваемых на этой платформе игр превышает 50 тыс., в том числе такие бестселлеры, как Half-Life, Counter-Strike, Dota 2. Цена аккаунта начинающего игрока составляет десятки долларов, стоимость аккаунтов ведущих пользователей может доходить до $300 тыс.

Популярное

Вернуться в список новостей

• Распадская. Прогноз результатов (2П25 МСФО)

  Василий Данилов, ведущий аналитик ИК «ВЕЛЕС Капитал» 28.02.2026 10:26

  209

  2 марта Распадская представит финансовые результаты по МСФО за 2-е полугодие и весь 2025 г. Мы ожидаем, что во 2-м полугодии 2025 г. компания сократит выручку на 20,7% г/г, до 590 млн долл., вследствие значительного падения внутренних и экспортных цен на коксующийся уголь.more

• Акции Газпрома и НОВАТЭКа поддержал рост спроса на газ в ЕС, нефти в РФ хватит на 62 года

  Наталья Мильчакова и Владимир Чернов, аналитики Freedom Finance Global 27.02.2026 19:03

  771

  По данным Gas Infrastructure Europe (GIE), страны Евросоюза в конце февраля установили суточный рекорд импорта газа на фоне опустошения подземных хранилищ. Так, на 25 февраля ЕС закупил 500 млрд куб. м СПГ, что превысило январский исторический рекорд. Вице-премьер России Александр Новак на открытой встрече со студентами в образовательном центре «Сириус» заявил, что геологических извлекаемых запасов нефти в стране хватает примерно на 62 года. Рентабельные запасы, по словам чиновника, оцениваются примерно 15 млрд тонн, а общие — в 31 млрд тонн.
  more

• Курс рубля не сумел возобновить рост, ОФЗ развернулись вверх

  Дмитрий Бабин, эксперт по фондовому рынку «БКС Мир инвестиций» 27.02.2026 18:30

  794

  Рубль после негативного начала торгов совершил к юаню несколько разнонаправленных движений, почти все время оставаясь на отрицательной территории, но потери оставались умеренными.more

• Ozon. Финансовые результаты (4К25 МСФО)

  Артем Михайлин, аналитик ИК «ВЕЛЕС Капитал» 27.02.2026 18:24

  788

  Ozon представил сильные финансовые результаты по итогам 4К 2025 г., которые опередили консенсус рынка. Компании, как мы и рассчитывали, удалось превзойти ориентиры менеджмента. Оборот в 2025 г. увеличился на 45% г/г при целевом уровне роста 41-43% г/г. Годовая EBITDA составила 156 млрд руб. пока прогноз предполагал значение около 140 млрд руб. В октябре-декабре рост GMV замедлился до 33% г/г на фоне эффекта высокой базы сравнения. Количество заказов на Ozon увеличилось за этот период почти вдвое г/г благодаря расширению активной аудитории и резко возросшей частотности покупок. Средний чек при этом снизился почти на 30% г/г, отражая изменения в потребительском поведении. more

• HeadHunter: почему аналитики верят в эмитента рынка онлайн-рекрутинга? Дайджест Fomag

  Ксения Малышева 27.02.2026 17:01

  832

  Бизнес компании напрямую отражает ситуацию на рынке труда, который в последние годы характеризуется структурным дефицитом кадров. Потребность в подборе персонала сохраняется даже в периоды экономического спада, что обеспечивает устойчивый спрос на услуги платформы.  Несмотря на текущее охлаждение экономической активности, аналитики сходятся во мнении, что фундаментальная привлекательность HeadHunter остается высокой. Давайте посмотрим оценки аналитиков. 

  
  
  more