ArcheAge + Mail ru

Ну ладно, порошок мог быть стиральным...

Не так давно был конкурс https://vk.com/public_archeage?w=wall-48398185_2502972, где конечно же победителей выбирали не подписчики, а сама команда ArcheAge. Само собой выиграли друзьяшки, об этом даже остались не удаленные комментарии, большая часть к сожалению снесена.

За попытку высказать мнение прилетает бан за оскорбление ПОБЕДИТЕЛЕЙ конкурса, переписка с представителем группы отвечающим за блокировки выглядит так:

Зачем отвечать когда можно нахамить и отправить в чс? Причина бана:

Жаловаться в теории некуда, либо это неизвестно только мне, впрочем по падению активности и тому что в группе остались только боты-спамеры которые всем довольны до пены изо рта, либо унылые комменты о бессмысленности споров, какого-то прямого способа воздействия и правда нет.

https://vk.com/lido_ochka - замечательная стена человека отвечающая за блокировки в группе, спасибо сразу лопатой вместо бана не дали, да?

А вы бы хотели чтобы вам платили за снижение онлайна в игре, а как следствия заработка от проекта и демонстративного показа своего чсв?

Mail.ru или Mygames или Vk play, даже непонятно до конца кому эта игра принадлежит, куда жаловаться?

Итак, ситуация следующая:

Приобрели новый компьютер, поставили на него чистую Windows 10 (даже лицензионную, если это имеет значение в контексте) с последними обновлениями, скачали установщик игрового центра с официального сайта Mail.ru, установили его и скачали из него игру Archeage. На тот момент на компьютере не было установлено ничего, кроме продуктов Mail.ru

При попытке запуска игры, в течении недели Windows Defender трижды блокировал запуск и показывал информацию о том, что файлы 32-х битной и 64-х битной версии игры содержат в себе win32/CoinMiner. Для тех, кто не совсем в теме, CoinMiner - это троянская программа, которая использует ресурсы компьютера, чтобы добывать злоумышленникам биткоины или другую криптовалюту. Обычно - бесшумно.

Соответственно, назревает вопрос: откуда в файле, скачанном с ваших ресурсов, имеется вирус?

И это - не единичный случай. Данная проблема наблюдалась не только у меня, но и у как минимум у трех моих друзей. У всех разные антивирусы, разные вариации ОС. Один б-г знает, сколько еще людей может страдать такой же ситуацией и просто не знать об этом.

Чтобы все-таки запустить игру нужно или "разрешить" работу CoinMiner'а, или удалить исполняемый файл (и скачать почти всю игру заново, чтобы она снова заработала), но ошибка со временем снова повторяется.

Обращался в техническую поддержку по этому вопросу, где получил не получил внятного ответа. Диалог вообще закрыли без обсуждения, зато получил "исчерпывающий" и неоднозначный ответ:

К сожалению, высокие настройки безопасности антивирусного ПО могут блокировать или повреждать установочные файлы. Использовать или не использовать наши программы в конечном итоге решать вам.

Господа из Mail.ru, или уже из My.games, дайте официальный ответ на эту тему.

Дополнение: #comment_172229823

Сразу возникло подозрение о взломе. И на это есть причины, ведь злоумышленники не спят и постоянно бомбят рассылками под видом официальных. Но об этом чуть позже.

Сказано - сделано: заявка в саппорт отправлена, в ответ поступило письмо с просьбой предоставить ответы на миллион вопросов: с каких провайдеров заходил, с какого регистрировался, загрузить скриншоты развития персонажа и многое другое.

Информацию собрал, отправил. Вскоре получил уведомление о переводе заявки на старшего специалиста. Не буду томить, спустя 5 дней поступил ответ:

Во что это вылилось по итогу: оказывается, злоумышленник понемногу снимал игровую валюту и предметы с моего персонажа в течение длительного периода. Делал он это настолько выборочно и аккуратно, что внимание на это обратил только сейчас.

Далее получил в игре вот такое письмо:

Что в итоге: вернули всё и даже немного больше того, на что я рассчитывал. Видимо из-за продажи вещей с аккаунта злоумышленника. Отдельно отметили, что взлом был не единичный и на аккаунт заходили еще в марте текущего года.

За 5 дней специалисты Mail.ru Games комплексно разобрались в проблеме и решили ситуацию в в мою пользу. О таком отношении хочется писать и рассказывать, поэтому мой текст тут.

P.S. Отдельно обещал рассказать, что могло стать причиной взлома. Сегодня получил на почту письмо якобы от Mail.ru Games с уведомлением о бонусах для опытных игроков. Кстати, вот оно:

Важно: Дизайн письма идентичен оригинальному и не вызывает подозрений. Читаем дальше. Вот таким элементом оно завершается:

При переходе по ссылке идёт перенаправление на сайт gift-aa.ru. Внешний вид сайта полностью копирует дизайн официального. Отличие в том, что авторизация не произведена и для получения обещанных бонусов её нужно выполнить.

Именно в этот момент злоумышленник перехватывает логин и пароль от аккаунта, а доверчивый пользователь перенаправляется на официальный сайт игры.

Стоит заметить, что сделано всё на высоком уровне и без должного внимания ты не заметишь, что это 100% обман. По информации из общедоступной базы Whois, этот домен был зарегистрирован всего несколько дней назад:

Стали бы Mail.ru Games держать свои сайты у питерского хостинг-провайдера на дешевом тарифе? Очень вряд ли. Им хватает мощностей, чтобы размещать такие ресурсы у себя.

Разумеется, о таком сайте уже сообщил в поддержку, рассчитываю на скорую блокировку.

Будьте бдительны, подключайте дополнительные многоуровневые авторизации для своих аккаунтов в играх, используйте сложные пароли и не передавайте их сторонним лицам. Таким образом вы убережёте накопленные ресурсы и сэкономите врёмя.

Хочу поблагодарить поддержку Mail.ru Games за скорую и комплексную реакцию на мою проблему. Оператору #72 отдельный респект: если будешь в Петербурге, пиши на почту - с меня вкуснейший сидр по фирменному рецепту.

P.S.S. На Пикабу любят котиков, поэтому бонусом будет скрин своего персонажа (справа)