Специалист по кибербезопасности WolfSec0x0 (известный как «Волк»), недавно расследовавший дело Пола Грегга, вернулся с новыми тревожными новостями. Он пишет, что 15 октября в софте румов WPN (а именно — в чате за столами) была обнаружена уязвимость, позволявшая скамерам запускать вредоносный код на ПК игроков. При этом пользователям даже не надо было ничего нажимать, чтобы подхватить заразу 🙄
WPN всё починили, но сколько компьютеров могут быть заражены — неизвестно. Вот как можно проверить систему:
1️⃣ Проверьте историю защиты Windows. Откройте «Безопасность Windows» — «Журнал защиты». Ищите любые угрозы, обнаруженные 15 октября.
2️⃣ Посмотрите, не запускался ли PowerShell без вашего ведома.
3️⃣ Проверьте журналы DNS и PowerShell. Поищите в них обращения к доменам pinggy-free[.]link и trycloudflare[.]com.
4️⃣ Проверьте, не приходили ли на электронную почту уведомления о входах в аккаунт и запросы на сброс пароля.
👉 Если что-то обнаружите — с другого устройства смените пароли от рума и электронной почты. Переустановите Windows. Свяжитесь с саппортом рума. Если ничего не обнаружите — пароль всё равно поменяйте.
Спасибо Волку за его труд, этой осенью он стал самым ценным участником покерного комьюнити. Несколько дней назад мы взяли у него эксклюзивное интервью для GipsyTeam. Цитата:
«Румы должны воспринимать сообщения о возможном читерстве как потенциальные инциденты безопасности, а не как обычные жалобы. Нужно подтвердить получение сообщения, сохранить необходимые данные и поддерживать связь с человеком, который обратился.
Румы тоже могли бы значительно облегчить проведение независимых расследований. Например, использовать в историях раздач постоянные анонимные идентификаторы. Тогда можно изучать поведение конкретных аккаунтов на большой дистанции, не раскрывая личность игроков».
✊ Почитайте, если пропустили.
