LofyGang вернулась: LofyStealer маскируется под чит 'Slinky' и атакует Minecraft

Коллеги, хочу обратить внимание: в сфере кибербезопасности бразильская группа LofyGang спустя три года возобновила кампанию против игроков Minecraft.

ZenoX пишет, что злоумышленники распространяют «чит» Slinky с официальным значком, чтобы заставить запуск. JavaScript‑лоадер развёртывает chromelevator.exe в памяти и крадёт cookies, пароли, токены, банковские карты и IBAN из популярных браузеров; данные уходят на 24.152.36.241.

Ранее группа использовала npm‑typosquatting и кражу Discord‑токенов; сейчас действует в модели MaaS с билдером Slinky Cracked.

Почему это важно: злоумышленники эксплуатируют доверие к игровым сообществам и GitHub — обычные загрузки приводят к утечкам.

Как Вы защищаете игровые аккаунты и разработчиков от подобных приманок?

#кибербезопасность #инфостилер #GitHub #supplychain