Кибератака на любителей Fortnite
Компания ESET сообщила о новой кибератаке на геймеров: мошенники распространяют вредоносное ПО под видом Android-версии кигры Fortnite. Этот мультиплатформенный шутер в жанре королевской битвы – одна из наиболее популярных компьютерных игр. В июне текущего года ее разработчик – компания Epic Games – сообщил о 125 млн зарегистрированных игроков, 40 млн из которых заходят в игру хотя бы раз в месяц. В настоящее время Fortnite доступна на Windows, macOS, PlayStation 4, Xbox One, iOS и Nintendo Switch. Версия для Android пока находится в разработке, и ажиотажем вокруг нее пользуются мошенники.
Специалисты ESET обнаружили множество сайтов, распространяющих вредоносное ПО под видом Fortnite для Android. Подделки продвигают через YouTube, мошенники размещают видеоролики с руководством по установке «мобильной версии» с сайта, ссылка на который дана в примечании к видео. Перейдя по ссылке, пользователь попадает на сайт, не имеющий отношения к Epic Games и настоящей Fortnite. Следуя инструкциям мошенников, жертва скачивает приложение, предоставляет запрашиваемые разрешения и запускает программу.
В лучшем случае, отмечают эксперты, пользователь установит потенциально нежелательное приложение для показа рекламных объявлений. Среди более серьезных последствий – подписка на дорогостоящие sms-сервисы, загрузка других нежелательных приложений и заражение устройства вредоносным ПО.
Другая версия аферы ориентирована на пользователей, которые играют в Fortnite, не дожидаясь выхода версии для Android. Мошенники предлагают им приложения, позволяющие получить игровые предметы, валюту (V-баксы) и другие преимущества для персонажа. Подделки тоже продвигаются с помощью видео на YouTube. Загрузка подобных приложений приведет к заражению устройства, краже игрового аккаунта или неудобствам, связанным с показом рекламы.