Хакеры взламывают Roblox-аккаунты через TikTok

Мошенники начали распространять короткие видео в TikTok, с помощью которых они распространяют фишинговые сайты под брендом BloxTools. Злоумышленники обещают пользователям «генерацию бесплатных робаксов», «копирование игр» и «взлом аккаунтов», но на самом деле крадут Roblox-аккаунты. Об этом редакции IT Speaker рассказали в компании F6.

Основной целью мошенников являются геймеры с базовым уровнем английского языка и невысоким уровнем технической грамотности в возрасте 10-14 лет. В схеме используют десятки сайтов, которые маскируются под инструменты для получения бонусов в Roblox, а также взлома чужих аккаунтов.

Злоумышленники хотят заполучить файл .ROBLOSECURITY, который используется браузером на сайте Roblox для хранения сеансов пользователей. С его помощью они имеют моментальный доступ к учетной записи пользователя без необходимости ввода пароля и обхода двухфакторной аутентификации.

Пользователям предлагают перейти на сайт Roblox, открыть на странице режим разработчика и скопировать PowerShell-код. В нем содержатся куки-файлы, которые позволяют злоумышленнику войти в аккаунт, так что его владелец ничего не заметит. Также они могут заманить геймера на сайт-двойник, где жертва сама вводит логин, пароль и код подтверждения.

Украденные аккаунты можно использовать для перепродажи, продажи игровых предметов – чем больше настоящих денег геймер потратил на игровые предметы и улучшения, тем выше может быть добыча угонщика. А также для распространения новых фишинговых ссылок или атак на родителей несовершеннолетних пользователей.

Ранее мошенники начали размещать в интернете фейковые онлайн-опросы от имени банков, обещая выплатить определенную сумму денег в качестве вознаграждения.