Облачный сервис Rainway, который помогает запускать игры на слабых компьютерах и вести потоковые трансляции, получил 381 тысячу сообщений о заражении вирусами от игроков Fortnite. Причина оказалась в недобросовестных создателях читов.
В своем блоге руководитель сервиса Эндрю Сэмпсон сообщил, что еще на прошлой неделе техники Rainway обнаружили сотни тысяч ошибок в логах. Сперва облачный сервис подумал, что причина на их стороне, но все оказалось намного прозаичнее:
Ошибки все продолжали поступать, и мы посмотрели, что же объединяет всех этих пользователей. У них не было одинакового железа, они пользовались услугами разных провайдеров, все их системы были обновлены. Однако кое-что все же их выделяло: все они играли в Fortnite.
По словам Эндрю, скрипты были нацелены на взлом различных рекламных площадок.
Причина оказалась в программе, которая обещала дать пользователям внутрииигровую валюту и Aim-Bot. После попадания на компьютер малвар перенастраивал root-сертификат устройства и перенаправлял трафик на свои прокси-серверы, чтобы осуществить атаку Man in the Middle (MITM).
Облачный сервис сообщил о вирусе инженерам компании Springserve, которые отследили и удалили вредоносный софт. По предварительной информации, зараженную программу скачали около 78 тысяч игроков.