Хакеры заразили десятки игр в Steam вредоносным ПО
Злоумышленники взломали учетные записи нескольких десятков разработчиков на платформе и добавили в игры вредоносное ПО. Атака затронула менее 100 пользователей Steam.
Злоумышленники взломали учетные записи нескольких десятков разработчиков на платформе и добавили в игры вредоносное ПО. Атака затронула менее 100 пользователей Steam.
По данным Valve, компания оперативно предупредила пользователей об опасности по электронной почте. Также Valve усилит меры безопасности Steam. С 24 октября разработчики будут обязаны использовать двухфакторную аутентификацию с привязкой номера телефона к аккаунту Steamworks для публикации сборки в стандартной ветке приложения.
«Теперь, если вы попытаетесь обновить сборку выпущенного приложения в ветке default, Steam отправит вам СМС с кодом подтверждения. Его также нужно будет ввести, чтобы сделать стандартной другую ветку. Обратите внимание, что код не потребуется, если приложение ещё не выпущено или если вы обновляете ветку бета-версии», — сообщила Steam.
Приглашать пользователей в группу смогут только аккаунты, администрирующие партнерскую группу разработчика в Steamworks. Пользователь должен подтвердить свой адрес электронной почты. Перед отправкой приглашения администратор также должен будет ввести код из СМС.
Однако двухфакторная аутентификация может быть уязвима для атак с подменой SIM-карты, а также других форм фишинга. Некоторые разработчики высказались против введения такого способа аутентификации, призвав Valve создать более безопасное решение.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.
Такие новости лучше подавать с хотябы ссылкой на разбор полётов. О том как именно взломали эти аккаунты.