Злами та шахрайство

На фоні ще більшого сповільнення YouTube в Росії, шахраї придумали ще один спосіб обману користувачів. Як пишуть «Известия», цього разу під виглядом сервісів-ускорювачів поширюють шкідливе ПЗ.

2024 рік став роком рекордних витоків персональних даних в Росії, незважаючи на посилення законодавства та заходи щодо підвищення інформаційної безпеки. Експерти компанії F.A.C.C.T. виявили 259 нових баз даних, які опинилися в відкритому доступі, що на 5% більше, ніж минулого року. Загальний обсяг вкраденої інформації склав понад 1 млрд рядків, включаючи 85 млн адрес електронної пошти та 237 млн телефонних номерів.

Дослідники в галузі безпеки виявили, що картки пам'яті нового стандарту SD Express можуть стати інструментом для зламу пристроїв, що підтримують прямий доступ до пам'яті (DMA). Ця вразливість дозволяє зловмисникам з фізичним доступом до пристрою обходити захисні механізми і отримувати доступ до даних без участі процесора.

Фішингові розсилки стають все більш витонченими: цього разу хакери навчилися використовувати недолік Word для крадіжки даних. Новий спосіб дозволяє обійти спам-фільтри Outlook і навіть не дає відкрити файл у «пісочниці».

Шахраї використовують нову тактику для поширення шкідливого програмного забезпечення: їхнє ПЗ імітує пошкодження екрану смартфона, щоб змусити користувача діяти негайно. На екрані з'являються тріщини або викривлення, супроводжувані повідомленнями про «критичне зараження пристрою».

На днях Blizzard випустила ремастери культових стратегій WarCraft і Warcraft 2, які йшли у складі ювілейного збірника. Однак всього кілька годин тому група хакерів Razor1911 зламала обидва перевидання і опублікувала у відкритому доступі.

Французька компанія Schneider Electric, провідний гравець у галузі управління енергією та автоматизації, стала жертвою незвичайної кібератаки. Хакери, які ідентифікували себе як група Hellcat, вимагали від компанії викуп у розмірі $125 000, але не грошима, а багетами. Ця дивна вимога пов'язана з витоком 40 ГБ вкрадених даних, включаючи проекти, відомості про співробітників та персональну інформацію клієнтів.

У мобільному додатку Steam з'явилася нова система захисту акаунтів, покликана відвадити шахраїв від злому облікових записів. Тепер при спробі авторизації з іншої IP-адреси платформа може попросити відповісти на кілька запитань.

Вчорашній реліз Dragon Age: The Veilguard швидко потрапив на піратські ресурси, оскільки в грі не було системи захисту Denuvo. Нагадаємо, що проєкт отримав позитивні оцінки як від критиків, так і від гравців у Steam.

Група хакерів Razor1911 зламала ПК-версію Red Dead Redemption, яка 29 жовтня стала доступна в Steam, Epic Games Store та Rockstar Games Launcher. Це сталося через кілька годин після релізу. Зламана версія вже з'явилася на піратських ресурсах. Архів з нею важить 8,7 Гб.

Як пише видання «Известия», у вересні хакери виявили уразливість у Wi-Fi роутерах, яка дозволяє зламувати пристрої та красти трафік. Всього під загрозою опинилися три популярних бренди роутерів — і не тільки вони.

У месенджері Telegram з'явився черговий спосіб шахрайства через розсилку фішингових повідомлень. Користувачів знову попередили не завантажувати файли з підозрілими розширеннями.

Хакери зламали і злили в мережу Metaphor: ReFantazio, нову гру компанії Atlus, випущену 11 жовтня. У проект була вбудована Denuvo, проте хакерам вдалося обійти її за допомогою виконуваного файлу безкоштовної демоверсії, яка вийшла в Steam без системи захисту.

У кількох містах США стався курйозний випадок, пов'язаний з хакерською атакою на побутову техніку. Одразу кілька власників роботів-пилососів поскаржилися, що їх техніка почала викрикувати нецензурні та расистські образи.

Сайт Архіву Інтернету Archive.org, відомий своєю унікальною базою даних з історією веб-сторінок, зазнав серйозної хакерської атаки. Внаслідок злому, який стався місяць тому, було скомпрометовано інформацію про 31 мільйон користувачів. На головній сторінці сайту з'явилося тривожне повідомлення, яке вказувало на масштаб витоку даних. Електронні адреси, імена користувачів та хешовані паролі стали доступні на онлайн-сервісі перевірки витоків даних Have I Been Pwned (HIBP).

Група хакерів RUNE зламала ще одну гру, в яку була вбудована Denuvo. Цього разу вона обійшла систему захисту в повній версії стратегії Anno 2205, яка містить DLC Frontiers.

Сьогодні відбувся ранній реліз ремейка Silent Hill 2 для власників Deluxe-видання. Оскільки гра вийшла без захисту Denuvo, її зламали і злили в мережу за лічені години.

Ввечері 4 жовтня на PC та PS5 вийшов ремейк інтерактивного хорору Until Dawn. Оскільки в грі не було Denuvo, її за лічені години зламали і виклали на торрент-сайтах.

Погана новина для власників Kia з функцією віддаленого керування — виявляється, у системі безпеки є серйозні «дірки». Хакер у якості експерименту зміг зламати автомобіль і отримати доступ до всіх можливих функцій.

Зловмисники винайшли ще один хитрий спосіб крадіжки даних через месенджери, розповів керівник Kaspersky GReAT Дмитро Галов. Тепер потрібно двічі подумати перед тим, як відкрити картинку або привітання в WhatsApp і Telegram.