Российские пользователи покупали похищенные аккаунты платформы Roblox. Жертвами стали владельцы более 610 тыс. учетных записей.
По информации SecPost, к схеме причастны граждане Украины. Преступная деятельность велась с мая 2025 года по апрель 2026 года. Добычей становились цифровые данные, дававшие вход в профиль без ввода пароля. Специальная программа затем проверяла эти сведения и выявляла среди аккаунтов те, где хранились ценные виртуальная валюта, редкие предметы и прочие цифровые активы.
Как злоумышленники получали доступ?
Доступ добывался через вредоносное ПО, которое маскировали под приложения с игровыми преимуществами и бесплатными бонусами. Ключом к атаке служили украденные сессионные токены, иначе cookies. С их помощью перехватывается активная сессия, что открывает вход в аккаунт без пароля.
Проверив токены, программа изучала содержимое профилей Roblox. Самые ценные учетные записи шли поштучно, а менее выгодные сводили в наборы и продавали оптом либо со скидкой. Объявления публиковались на российских интернет-площадках и в Telegram-каналах, расчет велся в криптовалюте.
Часть аккаунтов уходила примерно по 70 рублей. Суммарная выручка от продажи похищенных учетных записей могла достичь около 480 тыс. долларов (40,7 млн рублей).
Вопросы и ответы
Как злоумышленники получали доступ к аккаунтам Roblox?
Они использовали вредоносное ПО, замаскированное под приложения с игровыми бонусами. С помощью украденных сессионных токенов (cookies) перехватывалась активная сессия, что позволяло войти в профиль без пароля.
Как продавали похищенные аккаунты и сколько на этом заработали?
Ценные записи продавали поштучно, остальные — наборами оптом или со скидкой. Объявления размещали на российских площадках и в Telegram, оплата шла в криптовалюте. Часть аккаунтов стоила около 70 рублей, а общая выручка могла достичь 480 тыс. долларов.
Сколько аккаунтов пострадало и как долго действовали преступники?
Жертвами стали владельцы более 610 тыс. учетных записей Roblox. Преступная деятельность велась с мая 2025 года по апрель 2026 года. По информации SecPost, к схеме причастны граждане Украины.
