Мошенники обманывают хакеров 😨 F6 зафиксировала фишинговую схему с сайтами под брендом...
Мошенники обманывают хакеров 😨 F6 зафиксировала фишинговую схему с сайтами под брендом BloxTools для угона учетных записей Roblox. Несмотря на блокировку игра по-прежнему пользуется популярностью в России. Новый сценарий по угону аккаунтов Roblox называют одним из самых коварных и массовых, так как используется он в международном масштабе. Как работает схема ⬇️ ▪️ Через TikTok-ролики злоумышленники распространяют ссылки на сайты под выдуманным брендом BloxTools, которые предлагают «генерировать бесплатные робуксы», «копировать игры» и «взламывать аккаунты». ▪️ Под этим предлогом пользователям предлагают скачать на сайте Roblox код и ввести его на фишинговом сайте. Так киберпреступники перехватывают сессию и получают доступ к аккаунту геймера без ввода пароля и двухфакторной аутентификации. ▪️ Цель преступников в новой схеме — получить куки .ROBLOSECURITY. Это файл, который используется браузером на сайте Roblox для хранения сеансов пользователей. ▪️ Переход в любой из разделов мошеннического сайта приводят пользователя на страницу с объявлением: «Хочешь скачать/скопировать любую игру, одежду, UGC или взломать аккаунт? Просто зайди на Bloxtools, вставь player file и нажми «Начать взлом!». Далее — пользователи получают подробный туториал. По сути он объясняет, как взломать самих себя и передать данные мошеннику. Еще недавно, чтобы заполучить файл .ROBLOSECURITY, злоумышленники атаковали геймеров через Discord, предлагая протестировать игру или чит, установив программу, которая позволяла получить доступ к файлам пользователя. Теперь схему развили: BloxTools предлагает геймерам «хакнуть» Roblox, но на самом деле мошенники взламывают их самих. ▪️ По обращению CERT F6 пять фишинговых сайтов, используемых в этой схеме, уже заблокированы. Как выглядит сайт и инструкции для потенциальных жертв — в деталях рассказали на Habr.