В интернете распространяется архив объемом около 12 ТБ, связанный со старой инфраструктурой Steam2 и содержащий данные за 2003–2013 годы. В нем уже обнаружили ранние сборки известных игр Valve, а параллельно с этим ажиотаж вокруг предполагаемых утечек GTA VI стал основой для новой волны мошеннических схем. Все подробности — в материале «Известий».
Что известно об утечке архивов Steam2
Массив старых файлов Steam объемом около 12 ТБ появился в открытом доступе в конце августа. Архив содержит тысячи игровых пакетов, ранних сборок, прототипов и тестовых версий за период с 2003 по 2013 год. Сообщество пользователей уже назвало находку Steam2 Teraleak.
Первоначально публикация данных вызвала предположения о масштабной кибератаке на Valve. Однако исследователь игр компании Gabe Follower сообщил, что признаков взлома в данном случае не обнаружено. По его данным, файлы удалось получить через публично доступный эндпоинт старой инфраструктуры Steam2.
Справка «Известий»
Эндпоинт — конкретный URL-адрес или путь на сервере, к которому обращается клиентское приложение, чтобы получить данные или выполнить определенное действие.
Эта система использовалась Valve до перехода на SteamPipe и хранила игровые данные в контейнерах формата GCF. Массовая миграция проектов на новую систему происходила в начале 2010-х и в основном завершилась к 2013 году. Именно этим годом заканчивается значительная часть попавшего в Сеть архива.
Какие материалы обнаружили среди 12 ТБ данных
Исследователи продолжают изучать опубликованные файлы, поэтому сведения о содержимом архива остаются предварительными. Среди первых находок оказались материалы ранней Portal 2, включая сборку примерно 2009 года. В Сети уже появились записи старых уровней, моделей и элементов интерфейса игры.
Кроме того, сообщается о ранних версиях Counter-Strike и рабочих сборках Left 4 Dead. В массиве также нашли материалы Team Fortress 2 и модели, связанные с Dota 2. Отдельное внимание пользователей привлекли данные по экспериментальному проекту F-Stop, который Valve рассматривала во время разработки продолжения Portal.
В архиве могут находиться прототипы и служебные материалы множества других проектов. Часть файлов относится не только к Valve, но и к сторонним компаниям, которые размещали свои игры на старых серверах Steam. Такие архивы потенциально содержат тестовые версии, промежуточные сборки и инструменты, ранее не предназначавшиеся для публикации.
Особый интерес вызвал период после релиза Half-Life 2: Episode Two в 2007 году. Пользователи рассчитывают найти среди данных материалы, связанные с так и не вышедшим продолжением серии. Однако проверенного исходного кода или полноценной сборки Half-Life 2: Episode 3 на данный момент публично не представлено.
Размер массива также не означает, что все 12 ТБ состоят из уникальных или ценных материалов. Значительную долю могут занимать повторяющиеся игровые пакеты, временные файлы, незавершенные ресурсы и технические версии сборок. Полная проверка и систематизация такого архива может потребовать продолжительного времени.
Пока также не подтверждены сообщения о том, что среди файлов могли сохраниться логины, пароли или персональные данные сотрудников. Подобная информация обсуждается в сообществе, однако доказательств ее наличия не представлено. Поэтому специалисты призывают отделять уже проверенные находки от предположений, возникающих во время разбора архива.
Как утечки GTA VI привели к новым схемам мошенничества
Одновременно с утечками Steam злоумышленники начали использовать интерес к GTA VI для распространения вредоносных файлов и криптовалютных схем. Мошенники создают поддельные раздачи игры, фишинговые сайты, приложения и архивы, которые якобы содержат ранние версии проекта.
Основная активность началась после сообщений о группировке CyberLeek, которая заявила о доступе к рабочей версии GTA VI и публикации материалов игры. При этом официальный релиз проекта состоится только 19 ноября, поэтому предложения скачать полную версию игры заранее являются мошенническими.
Мошенники уже запустили несколько волн атак. Сначала они распространяли фальшивые приглашения на тестирование игры и предложения предзаказа, а затем переключились на вредоносные архивы и поддельные версии GTA VI.
Злоумышленники также используют тему CyberLeek для создания токенов-клонов и сайтов, через которые пытаются получить доступ к криптокошелькам пользователей. К 21 августа через основной пул CyberLeek прошло 16 182 кошелька, а оборот операций достиг $22,7 млн. Эксперты считают, что число пострадавших может увеличиваться по мере приближения официального выхода игры.
Кроме того, специалисты предупреждают о росте количества поддельных каналов и сайтов, связанных с GTA VI. По словам аналитиков, новый всплеск мошеннической активности возможен непосредственно перед релизом игры, когда интерес пользователей будет максимальным.