Компания ESET предупреждает о новой кибератаке, нацеленной на пользователей игровой платформы Steam.
Об этом пишут Новости ИТ со ссылкой на 3D-News.
Сообщается, что злоумышленники разместили на площадке цифрового распространения компьютерных игр и программ, принадлежащей компании Valve, ряд фальшивых страниц. В частности, подделки обнаружены в разделе «Концепты» системы отбора игр Steam Greenlight, где новые проекты собирают отзывы потенциальных игроков.
Страницы-двойники полностью копируют дизайн оригинальных страниц, включая текстовые описания, логотипы, трейлеры и скриншоты. При этом, выбрав поддельную игру в каталоге, пользователь перенаправлялся на сайт загрузки вредоносного ПО.
В числе игр, страницы которых подделали злоумышленники, Octopus City Blues от инди-разработчика Ghost in a Bottle. Создатели сообщили о клоне сразу же, как только его обнаружили, однако фальшивая страница оставалась доступна на протяжении длительного времени. Предупреждения пользователей, размещённые в комментариях, оперативно удалялись.
Кроме того, киберпреступники клонировали страницы игр Street Fist 2 и Garlock Online.
В настоящее время обнаруженные подделки удалены, однако существует высокая вероятность того, что такие страницы появятся снова. Эксперты подчёркивают, что пользователи Steam остаются одной из приоритетных целей интернет-мошенников.