Злоумышленники
платформу службы поддержки американской компании-издателя 2K Games. Платформу использовали для распространения вредоносного программного обеспечения. В компании рассказали, что неавторизованная третья сторона незаконно получила доступ к учётным данным одного из поставщиков 2K.
Издатель рекомендовал принять незамедлительные действия пользователям, которые перешли по ссылкам, присланным злоумышленниками:
- Обновить все пароли аккаунтов, которые хранятся в браузерах;
- Активировать многофакторную аутентификацию;
- Установить антивирусное ПО;
- Проверить настройки учётной записи на предмет добавления или изменений правил переадресации электронной почты.
2K уведомила об отключении портала поддержки, в настоящий момент компания расследует и устраняет последствия инцидента. Издатель пообещал предупредить пользователей, когда возобновится безопасное взаимодействие со службой поддержки.
Ранее портал BleepingComputer сообщил, что клиенты 2K начали получать электронные письма, которые уведомляли об открытии обращения пользователя в службе поддержки на 2ksupport.zendesk.com. После перехода по ссылке клиентам присылали ещё одно электронное письмо со ссылкой для загрузки файла с названием 2K Launcher.zip.
Данный архив содержал вредоносную программу RedLine. Злоумышленники используют RedLine Stealer для хищения широкого спектра данных после заражения системы, включая историю браузера, файлы cookie, сохранённые пароли браузера, данные банковских карт, учётные данные VPN, контент для обмена мгновенными сообщениями, криптовалютные кошельки и многое другое.
На прошлой неделе хакер опубликовал в сети видео и исходный код билда ещё невышедшей Grand Theft Auto VI. Через несколько дней после этого издатель Rockstar Games подтвердил взлом систем и утечку информации.
2K Games и Rockstar Games являются дочерними компаниями издателя Take-Two Interactive. Эксперты будут выяснять связь между утечкой билда и взломом платформы службы поддержки. Ранее ответственный за кражу данных Rockstar Games хакер заявил, что он также взломал систему внутренних коммуникаций агрегатора такси Uber.