视频游戏公司2K 的客服平台近期遭遇了一次网络攻击,攻击者利用该平台分发了信息窃取恶意软件**** 。根据**** 的报道,攻击者向客户发送了恶意邮件,告知他们在2K的在线支持票务系统中打开了支持工单。实际上,打开这些工单会触发回复,里面包含一个名为‘2KLauncher.zip’的文件链接,里面藏有RedLine信息窃取恶意软件。
使用RedLineStealer,攻击者可以窃取多种类型的数据,包括浏览器历史记录、存储在浏览器中的密码和Cookie、VPN凭证、加密货币钱包、信用卡信息,以及即时消息内容。对于接收到这些恶意邮件的客户,他们被强烈建议不要打开邮件或链接,而应重置浏览器存储的密码,启用多因素认证,并修改他们的邮箱账户设置。2K表示:“我们会在您可以恢复与官方2K客服邮件互动时发布通知,并随时跟进提供更多信息,以帮助您更好地保护自己免受恶意活动的影响。”
注:对于相关链接安全性,务必谨慎对待。
受影响数据类型 | 描述 |
---|---|
浏览器历史记录 | 用户在网络上的活动记录 |
浏览器存储密码 | 用户保存的用户名和密码 |
Cookie | 存储用户会话信息和偏好设置 |
VPN凭证 | 用于安全上网的身份信息 |
加密货币钱包 | 存放虚拟货币的数字钱包 |
信用卡信息 | 付款信息可能被窃取 |
即时消息内容 | 用户通信记录 |
在这种情况下,顾客的安全无需轻视,采取预防措施至关重要。
Leave a Reply