Проблемы с безопасностью достигают Fornite Paradise. контрольно-пропускной пунктКомпания, занимающаяся кибербезопасностью, обнаружила уязвимость в доступе к игре, которая поставила под угрозу учетные записи более 200 миллионов игроков.
Игра Epic Games, заработавшая в прошлом году 3 млрд долларов, стала звездой в 2018 году. Эта бесплатная игра в стиле Battle Royale, выпущенная в 2017 году, зацепила молодежь и взрослых.
Однако теперь безопасность ставится под сомнение и без ведома Epic Games, хотя «она уже решена», объясняет Innova + Eusebio Nieva, технический директор Check Point. Разрыв был обнаружен «недавно» и был основан на доступе к платформе.
Уязвимость заключалась в процесс аутентификации с такими провайдерами, как Facebook, Google, Sony, Nintendo и Xboxсреди других. «Это решается двойной аутентификацией, это просто», – говорит Нева.
С этой проблемой кибер-преступники «Они могли бы практически взять контроль аккаунта», Рассказывает технический директор Checkpoint, а с ним доступ к« совершать покупки, совершать платежи, читать чаты и слушать онлайн-разговоры ».
Следователи воспользовались этим пробелом, обнаружив слабость в безопасности старых поддоменов из эпических игр. Благодаря этой уязвимости специалисты службы безопасности они могут отправить вредоносную ссылку пользователю и начать весь процесс. «Это фишинг со ссылкой на сервер Epic Games», – говорит Нива. Тем не менее, «ссылка известна пользователю, и ее сложнее различить, это сервер поставщика игр», добавляет он.
В июне 2018 года У Fornite было чуть более 125 миллионов пользователей и, согласно отраслевым расчетам, потратил бы около 150 миллионов долларов, Цифры на конец 2018 года резко возросли, особенно количество пользователей, которое выросло на 60% за пять месяцев и достигло более 200 миллионов пользователей. «Все эти известные сайты уязвимы и всегда подвергаются атакам», – вспоминает Нева. Innova + пыталась связаться с Epic Games, чтобы узнать свою позицию в отношении обнаруженной уязвимости, но не получила ответа.
Правовые вопросы
Цифры также головокружительные для Epic Games. Только в 2018 году создатели Fornite заработали 2,6 миллиона евро только на покупках, совершенных на платформе. Однако расследование, проведенное независимой газетой, показало, что родители знаменитой видеоигры не единственные, кто занимается бизнесом.
Отчет показывает движение группы преступников, которые используют платежную систему Fornite для отмывания денег через валюту игры, которая называется paVos.
Эта виртуальная валюта получается путем покупки, которую вы можете получить, покупая карты с кодами, которые используются в игре, или совершая онлайн-платежи с помощью дебетовых или кредитных карт.
Так, если преступник, посредством фишинг-атаки, может купить PaVos в Fortnite и продавать их по сниженной цене в Интернете, чтобы отмыть украденные деньги. По данным охранной фирмы Zerofox, онлайн-мошенничество связано с Fortnite они добавляют более 53 000 случаев в период с сентября по октябрь.
