Если это могло случиться с Valve, это может случиться с кем угодно.
15 октября несколько крупных игровых организаций столкнулись с серьезной утечкой кибербезопасности, когда хакеры осуществили масштабную скоординированную атаку на их официальные каналы на YouTube.
Целью нападения, по-видимому, было продвижение мошеннических криптовалютных токенов — все более распространенная тактика среди интернет-мошенников, пытающихся эксплуатировать популярность и авторитет известных игровых брендов.
Официальные DOTA 2 Канал YouTube, управляемый Valve, пострадал одним из первых. Зрители были удивлены, обнаружив на канале фейковую прямую трансляцию под названием «DOTA 2 Запустите официальную мем-монету | Hurry Up» — очевидная попытка обмануть фанатов и заставить их участвовать в рекламе поддельной криптовалюты. Трансляция была создана так, чтобы выглядеть настоящей, используя DOTA 2 фирменный стиль и профессиональные макеты, максимально соответствующие подлинным объявлениям Valve.
На этом нарушения не закончились. PGL, организатор киберспортивных мероприятий, регулярно проводит одобренные Valve DOTA 2 Турниры, также были взломаны примерно в то же время. Хакеры заменили обычный контент турнира на сфабрикованном видео, где бизнесмен Майкл Сэйлор обсуждает криптовалюту.
Теперь канал PGL взломан какими-то биткойн-мошенниками.
byu/thexbeatboxer вDotA2
Это отражает тип мошенничества, который распространился на YouTube в последние годы, когда взломанные аккаунты используются для трансляции поддельных интервью или инвестиционных обсуждений, чтобы заманить зрителей в ловушки, связанные с криптовалютой.
Вскоре появились сообщения, что инцидент был частью гораздо более масштабной скоординированной атаки на мировую киберспортивную сцену. Хакеры одновременно атаковали несколько известных игровых организаций, включая ESL и BLAST. Counter-Strike, Кубок мира по киберспорту и Мобильные Легенды МПЛ Индонезия.
КОММЕНТАРИЙ
byu/Crimisonchinda из обсуждения
вDotA2
Ситуация быстро привлекла внимание на Reddit r/Дота2 Сообщество, где пользователи документировали фейковые прямые трансляции и призывали других избегать перехода по подозрительным ссылкам или рекламным акциям, связанным с криптовалютами. Скриншоты и оповещения сообщества помогли повысить осведомлённость и, вероятно, способствовали быстрому закрытию мошеннических трансляций.
К счастью, оба DOTA 2 Каналы YouTube и PGL были восстановлены в течение нескольких часов. Внутренние системы безопасности YouTube в сочетании с сообщениями сообщества помогли обнаружить и удалить мошеннический контент, прежде чем он смог нанести серьёзный ущерб. Хотя каналы теперь работают нормально, этот инцидент подчёркивает, что даже авторитетные организации с верифицированными аккаунтами остаются уязвимыми к цифровым угрозам безопасности.
По мнению аналитиков по кибербезопасности, атака могла быть осуществлена с использованием украденных сеансовых токенов, что позволяет обойти традиционные учётные данные. Этот подход становится всё более распространённым в последние годы, особенно при атаках на популярные YouTube-каналы, принадлежащие публичным личностям, игровым организациям и влиятельным лицам в сфере технологий.
Хотя этот конкретный инцидент был быстро решён, он ещё раз подтверждает необходимость бдительности на всех игровых платформах. Зрителям рекомендуется дважды проверять ссылки, проверять источники, прежде чем участвовать в рекламе, связанной с криптовалютами, и сообщать о подозрительной активности при обнаружении.
