Кибератака

Но если открыть ящик пандоры и погрузится в омут юридической бездны, то можно найти такое в п.12 ОБЯЗАННОСТИ:

GSC expressly does not warrant that S.T.A.L.K.E.R. 2 will be uninterrupted or error-free, that defects will be corrected, or that the game will be free of viruses or other harmful components.

Перевод:

GSC не гарантирует, что S.T.A.L.K.E.R. 2 будет бесперебойной или безошибочной, что дефекты будут исправлены, или что игра не будет содержать вирусов или других вредных компонентов.

Там вообще весь пункт ОБЯЗАННОСТИ (GSG перед игорьками) большая хохма, что в первом сталкере(в 3х частях), что во втором.

P.S.Кто-нибудь жал "Отказаться"? Игра закрывается, да?

- Майнинг криптовалют

- Шифрование/удаление информации

- Компрометация пользователя через подставные действия

Наименее реалистично физическое повреждение оборудования из-за многоуровневых защит BIOS/UEFI и драйверов.

В условиях, когда:

- Целевая аудитория не имеет доступа к официальной версии

- Разработчик потенциально заинтересован и мотивирован

- Существует геополитическая напряженность

- Отсутствует риск юридических последствий

такой сценарий становится вполне реалистичным. Особенно учитывая размер дистрибутива (160GB), позволяющий эффективно скрыть вредоносный код и затруднить его обнаружение.

Важно понимать: основная уязвимость не в самой игре, а в способе её распространения через неофициальные каналы, где отсутствуют стандартные механизмы защиты.

2. chatgpt-4o-latest-20241120:

---

Сценарий с использованием игры как платформы для атаки теоретически возможен, но его реализация зависит от множества факторов. Разберем ключевые аспекты.

**1. Вредоносный код в официальной версии игры.**

Внедрение вредоносного кода в официальную версию игры маловероятно, хотя и не исключено. Современные крупные игры, особенно от известных студий, проходят многоуровневую проверку кода, тестирование и аудит перед релизом. Кроме того, такие компании рискуют репутацией, судебными и финансовыми последствиями, если факт подобной атаки будет раскрыт. Однако, если разработчик игры изначально заинтересован в реализации атаки (например, в ситуации политического конфликта), он может намеренно встроить вредоносный функционал. Размер игры (160 ГБ) не является препятствием — вредоносный код может быть крайне компактным.

**2. Вредоносный код в пиратской версии игры.**

Этот сценарий гораздо более реалистичен. Пиратские версии игр часто содержат модификации, в том числе вредоносные. Пользователи, скачивающие такие версии с торрентов, фактически сами отключают защитные механизмы своих систем (например, антивирусы) для установки. Вредоносный код может быть встроен в установщик, дополнительный файл или саму игру, при этом пользователю ничего не будет заметно.

Прецеденты уже существуют: пиратские версии программ и игр неоднократно использовались для распространения троянов, программ-вымогателей и криптомайнеров. Например, троян Crackonosh распространялся через взломанные игры и использовал зараженные компьютеры для майнинга, оставаясь незамеченным.

**3. Возможные цели и риски.**

- **Сбор данных и шантаж.** Реалистично. Вредоносный код может собирать пароли, файлы, переписки и другую информацию, а затем использовать её для шантажа или последующих атак.

- **Ретрансляция атак.** Зараженные устройства можно подключить к ботнету — сети взломанных компьютеров, используемых для DDoS-атак или взлома других систем.

- **Мониторинг конкретных людей.** Возможно, если нацелиться на пользователей с определенными параметрами (например, язык ОС, IP-адрес, географическое местоположение).

- **Шифрование или удаление данных.** Реализуемо, особенно в формате ransomware. Вредоносный код может зашифровать данные на компьютере и потребовать выкуп за их восстановление.

- **Подмена новостей или публикация от лица пользователя.** Теоретически возможно, но сложно реализуемо в массовом масштабе. Это потребует доступа к аккаунтам жертвы.

- **Майнинг криптовалют.** Наиболее реалистичный сценарий. Зараженные компьютеры могут быть использованы для майнинга, что приводит к снижению производительности и повышению энергопотребления.

- **Вывод из строя оборудования.** На практике сложно. Современное железо оснащено встроенными защитами (например, от перегрева или скачков напряжения). Однако теоретически вредоносный код может намеренно перегружать процессор или видеокарту, сокращая срок их службы.

**4. Политическая мотивация.**

Если разработчик игры или группа злоумышленников действует в интересах государства, этот сценарий становится еще более вероятным. Пиратская версия, распространяемая через торренты, может быть специально модифицирована для таргетирования пользователей из определенного региона (например, по языковым настройкам или IP). Это позволяет избежать излишнего внимания со стороны международных антивирусных компаний и сосредоточиться на целевой аудитории.

**Вывод.**

Сценарий использования игры как платформы для атаки через пиратскую версию гораздо более реалистичен, чем внедрение вредоносного кода в официальную версию. Пользователи, скачивающие пиратский контент, являются удобной мишенью, так как добровольно отключают защиту своих систем. Вредоносный код может быть использован для разнообразных атак: от сбора данных и майнинга до подключения к ботнету или шифрования информации. Такие схемы уже реализовывались на практике и могут быть использованы в интересах отдельных групп или государств.

Нейросетевой агент получил имя dAIsy. Он имитирует голос пожилой женщины и отвечает на все подозрительные звонки. Представители компании выбрали такой образ персонажа из-за того, что телефонные мошенники чаще выбирают в качестве жертвы именно пожилых женщин. Их проще обмануть и запутать.

Мошенники используют методы социальной инженерии, представляясь служащими государственных органов, сотрудниками налоговой, банка или полиции. Они звонят и просят срочно перевести деньги на специальный защищённый счёт, погасить налоговую задолженность или назвать секретный код от приложения с персональными данными. В этом плане мошенники из Великобритании практически ничем не отличаются от российских телефонных преступников.

dAIsy перехватывает такие звонки и просто тратит время мошенника. Например, выдумывает несуществующие данные, называет неправильные коды, путается в своих ответах и тянет время другими способами. Представители O2 отмечают, что пока преступники ведутся на такие разговоры и в среднем тратят по 40 минут на разговоры с агентом. Они надеются, что рано или поздно старушка скажет заветную информацию, но ближе к концу диалога сильно раздражаются и отключаются первыми.
Исследователи безопасности отмечают, что злоумышленники со временем могут перенять эту же тактику. Например, если бабушке позвонит агент с голосом, похожим на её внука, то она без раздумий сделает всё, что тот ей скажет.

Российские банки тоже используют нейросетевых агентов для борьбы с телефонными мошенниками. Они также тянут время и не выдают персональную информацию.

https://habr.com/ru/news/858848/

https://news.virginmediao2.co.uk/o2-unveils-daisy-the-ai-gra...