Roblox — популярная игровая платформа
Пользователи из России столкнулись с покупкой украденных аккаунтов игровой платформы Roblox. Всего злоумышленникам удалось похитить свыше 610 тыс. учетных записей.
Как пишет SecPost, в схеме участвовали граждане Украины. Мошенники действовали с мая 2025 года по апрель 2026 года. Они похищали цифровые данные, которые позволяли входить в аккаунты без знания паролей пользователей. Затем специальное ПО проверяло полученные данные и определяло, какие учетные записи содержат ценную виртуальную валюту, редкие предметы и другие цифровые активы.
Для получения доступа злоумышленники распространяли вредоносные программы, замаскированные под приложения с игровыми преимуществами и бесплатными бонусами. В основе атаки были украденные сессионные токены, или cookies. Их использование позволяет перехватить активную сессию и войти в аккаунт без пароля.
После проверки токенов программа анализировала содержимое аккаунтов Roblox. Наиболее ценные учетные записи продавались по отдельности, а менее выгодные объединялись в наборы и реализовывались оптом или со скидкой. Объявления размещались на российских интернет-площадках и в Telegram-каналах, а оплату принимали в криптовалюте.
Сообщается, что некоторые аккаунты продавались примерно по 70 рублей. Общий доход от реализации украденных учетных записей мог составить около 480 тыс. долларов (40,7 млн рублей).
Источник новости: hi-tech.mail.ru
