Group-IB в июле обнаружила более 150 фишинговых сайтов под видом игрового сервиса Steam

16 Авг 2022 Анатолий

МОСКВА, 16 авг — РИА Новости. Компания по кибербезопасности Group-IB в июле обнаружила более 150 мошеннических ресурсов, маскирующихся под игровой магазин Steam, сообщает компания.

"Group-IB обнаружила в июле этого года более 150 мошеннических ресурсов под популярную платформу дистрибуции компьютерных игр Steam​​​. Для "угона" учетных записей геймеров злоумышленники используют недавно исследованную фишинговую технику Browser-in-the-browser, из-за чего фейки практически невозможно отличить от оригинальных страниц Steam", — говорится в сообщении.

Чтобы заманить жертв на страницу-приманку с кнопкой входа в учетную запись, как отмечается, злоумышленники отправляют пользователям в тематических чатах и пабликах сообщение с предложением присоединиться к киберспортивному турниру по популярным играм, проголосовать за одну из команд, приобрести билеты на мероприятие, получить внутриигровой предмет или скин. Еще один способ — реклама в популярном видео с игрой или в описании к нему.

"Применяя технику Browser-in-the-browser, злоумышленники пользуются тем, что на платформе Steam аутентификация происходит во всплывающем окне, а не в новой вкладке. В отличие от большинства мошеннических ресурсов, которые открывают фишинговую страницу в новой вкладке или делают переход, новая техника открывает поддельное окно браузера на прежней вкладке", — добавили в компании.

Отмечается, что практически каждая кнопка на мошенническом ресурсе открывает форму ввода данных учетной записи, повторяющую оригинальное окно Steam. "Во всплывающем окне есть фальшивый "зеленый замочек" — иконка SSL-сертификата организации. Ссылка в адресной строке поддельного окна не отличается от оригинальной — ее можно выделить, скопировать, открыть в другой вкладке. Кнопки работают корректно, окно можно двигать по экрану. Кроме того, на обнаруженных в июле фишинговых ресурсах есть возможность выбора из 27 языков", — подытожили в компании.

При перепечатке и цитировании (полном или частичном) ссылка на РИА "Новости" обязательна. При цитировании в сети Интернет гиперссылка на сайт http://ria.ru обязательна.

Источник

Категории: новости интернета