یک کمپین فیشینگ جدید با استفاده از تکنیک “مرورگر در مرورگر” (Browser-in-the-Browser یا BitB) بازیکنان Counter-Strike 2 را هدف قرار داده و پنجره‌های جعلی شبیه‌سازی شده از صفحه ورود Steam را نمایش می‌دهد. مهاجمان با جعل هویت تیم اسپورت اوکراینی Navi، طرفداران وفادار را فریب داده و با استفاده از یک برند شناخته شده، اعتبار بیشتری به صفحات فیشینگ خود می‌بخشند. این حملات از طریق ویدیوهای یوتیوب و کانال‌های تبلیغاتی دیگر، کاربران را به وب‌سایت‌های مخرب هدایت می‌کنند که وعده جعبه‌های غنیمت رایگان CS2 با اسکین‌های جدید را می‌دهند.
محققان Silent Push مشاهده کرده‌اند که این کمپین از یک آدرس IP واحد استفاده می‌کند که نشان‌دهنده فعالیت یک مهاجم یا گروه واحد است. هدف نهایی این حملات سرقت حساب‌های Steam و فروش مجدد آن‌ها در بازارهای خاکستری تخصصی است که بسته به اندازه مجموعه بازی‌ها و آیتم‌های درون بازی، قیمت‌هایی از ده‌ها تا صدها هزار دلار دارند. برای تقویت امنیت حساب Steam، فعال‌سازی احراز هویت چندعاملی، فعال‌سازی “Steam Guard Mobile Authenticator” و بررسی منظم فعالیت‌های ورود مشکوک توصیه می‌شود.
کلمات کلیدی : فیشینگ, Counter-Strike 2, Steam, Browser-in-the-Browser, امنیت سایبری, احراز هویت چندعاملی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.