Symantec съобщи за появата на ботнети в Twitch

Изследователи от компанията за доставяне на услуги и продукти от сферата на информационната и интернет защита Symantec съобщиха за регистрирани от тях няколко ботнет мрежи, насочени към гейминг услугата за стриймване на видео съдържание Twitch. Услугата е изключително популярна по целия свят и към момента има над 1.5 млн. регистрирани потребители, които излъчват видео от своите системи.

Ако потребител на платформата събере определен брой гледания на съдържанието си и канала си, то той може да стане част от програмата Twitch Partner, която помага на тези потребители да монетизират своите усилия. Това, разбира се, логично е насочило и киберпрестъпници към платформата, които предлагат заобиколен начин на потребителите да станат част от програмата. Лайнъл Пейет от блога на Symantec разказва, че специалистите от компанията са се натъкнали в няколко даркуеб форума и в откритото уеб пространство с оферти за наемането на Twitch ботнет мрежи. Наемането за определен период на такава мрежа осигурява на наелия я значителен брой гледания, като в добавка на тази възможност, киберпрестъпниците рекламират своите предложения като „изключително лесни за ползване“. Една услуга освен базисната функционалност предлага абонамент за поддръжка, „чатъри“ и „живи“ зрители, освен фалшивите последователи, като предлагат даже пакети – „Starter“, „Enterprise“ и „Premium“.

Изображение: Symantec

Организацията на самите ботнет мрежи, споделят специалистите от компанията, изглежда се осъществява посредством доброволно включване и разбира се чрез малуер, а най-засегнати от заплахата са геймъри в Русия, САЩ и Украйна.

От Symantec предупреждават, че малуерът, организиращ мрежата би могъл да се използва не само от добавяне на зрители към акаунта на потребител на Twitch, но също така и да бъде надстроен с редица други възможности, като кражба на данни и банкова информация, а също така може от тяхно име да разпространява малуер чрез чата на Twitch. Специалистите напомнят, че каналът ви в Twitch може да не стане жертва на малуера, ако използвате обновен антивирусен софтуер, както и често да обновявате другите си програми, както и самата система.

Припомняме, че в началото на миналата седмица Twitch отново стана част от новините, свързани с информационната безопасност, след като бе регистриран пробив в мрежите на платформата и предполагаемо кражба на данни. От платформата реагириха своевременно и промениха паролите на потребителските акаунти, както и деактивираха връзките им към свързани платформи, предотвратявайки разширяване на пробива и използването на стари или неподдържани акаунти от страна на кибер крадците.