視頻游戲公司2K 的客服平臺近期遭遇了一次網絡攻擊,攻擊者利用該平臺分發了信息竊取惡意軟件**** 。根據**** 的報道,攻擊者向客戶發送了惡意郵件,告知他們在2K的在線支持票務系統中打開了支持工單。實際上,打開這些工單會觸發回復,里面包含一個名為‘2KLauncher.zip’的文件鏈接,里面藏有RedLine信息竊取惡意軟件。
使用RedLineStealer,攻擊者可以竊取多種類型的數據,包括瀏覽器歷史記錄、存儲在瀏覽器中的密碼和Cookie、VPN憑證、加密貨幣錢包、信用卡信息,以及即時消息內容。對于接收到這些惡意郵件的客戶,他們被強烈建議不要打開郵件或鏈接,而應重置瀏覽器存儲的密碼,啟用多因素認證,并修改他們的郵箱賬戶設置。2K表示:“我們會在您可以恢復與官方2K客服郵件互動時發布通知,并隨時跟進提供更多信息,以幫助您更好地保護自己免受惡意活動的影響。”
注:對于相關鏈接安全性,務必謹慎對待。
| 受影響數據類型 | 描述 |
|---|---|
| 瀏覽器歷史記錄 | 用戶在網絡上的活動記錄 |
| 瀏覽器存儲密碼 | 用戶保存的用戶名和密碼 |
| Cookie | 存儲用戶會話信息和偏好設置 |
| VPN憑證 | 用于安全上網的身份信息 |
| 加密貨幣錢包 | 存放虛擬貨幣的數字錢包 |
| 信用卡信息 | 付款信息可能被竊取 |
| 即時消息內容 | 用戶通信記錄 |
在這種情況下,顧客的安全無需輕視,采取預防措施至關重要。
Leave a Reply