Browsing: взлом steam

Компания Valve признала ошибкой игнорирование сообщений эксперта в сфере кибербезопасности Василия Кравца о наличии 0-day уязвимости в Steam и его бан на площадке HackerOne. Кроме того, разработчики Steam выпустили ряд патчей и обновили правила программы по нахождению багов и ошибок buy bounty.

Хакеры вводят пользователей онлайн-сервиса Steam в заблуждение, предлагая им бесплатные игры, но вместо выдачи популярных тайтлов они похищают их аккаунты. Затем они рассылают друзьям взломанного пользователя предложение получить бесплатную игру, отправляют ссылку и повторяют свои действия по кругу.