Podvodná hra bere od hráčů 150 000 dolarů

Není to poprvé, co byla hra na Steamu použita jako médium pro malware. Foto: Shutterstock .

Právě byla odhalena hra na platformě Steam od společnosti Valve, která šíří malware, krade kryptoměny uživatelů a způsobuje odhadovanou ztrátu 150 000 dolarů .

Podle zpráv 2D akční hra BlockBlasters , vydaná 30. července, tajně instalovala malware do počítačů hráčů, aby jim ukradla kryptoměnové peněženky.

Hra byla odhalena živě na streamu, když streamer byl svědkem celého procesu, jak mu z fondu na léčbu rakoviny vytéká 32 000 dolarů v kryptoměně. Tým bezpečnostních výzkumníků brzy zasáhl a potvrdil, že malware infikoval nejméně 261 dalších uživatelů.

Podle ZachXBT, známého anonymního výzkumníka kryptoměn, který se specializuje na odhalování podvodů, malware údajně ukradl obětem více než 150 000 dolarů .

Podle zprávy organizace Vx Underground , která se zabývá malwarem, hackeři použili BlockBlasters jako „trojského koně“ k provedení útoku. Od 30. srpna byla hra tajně doplňována škodlivými soubory. Aby nalákali oběti, hackeři přímo posílali zprávy držitelům kryptoměn a vyzývali je k hraní hry jako formu placené propagace.

Steam stránka BlockBlasters před jejím odstraněním. Foto: Steam/Valve.

Jakmile si uživatel hru stáhne, malware okamžitě shromažďuje informace z počítače, včetně rozšíření prohlížeče a údajů o kryptoměnové peněžence.

„Tato hra ukradla obětem přes 150 000 dolarů a zůstala na Steamu déle než měsíc,“ varoval uživatel Redditu yeetordie1 spolu s příspěvkem ZachXBT na X.

„Bylo to děsivé. Vývojáři BlockBlasters mě před pár měsíci kontaktovali ohledně propagace hry. Naštěstí jsem během rozhovoru vycítil, že je něco v nepořádku, a zablokoval jsem je. Vyhnul jsem se katastrofě,“ sdílel uživatel TopsBuy na X.

Podle analýzy uživatele Redditu CodeErrorv0 malware cílí nejen na kryptoměnové peněženky, ale také krade data prohlížeče, včetně souborů cookie. To hackerům umožňuje přímý přístup k uživatelským účtům a může dokonce obejít dvoufaktorové ověřování (2FA).

Společnost Valve odstranila hru BlockBlasters z obchodu Steam, ale tento krok je pravděpodobně příliš pozdě. Výzkumník z firmy G Data, která se zabývá kybernetickou bezpečností, prozradil, že společnost Valve před hrozbou, kterou hra představuje, varovala už před týdnem.

Přestože se oběti streamování dostalo podpory od komunity, incident je stále varovným signálem. Jedná se o počtvrté, kdy byl malware detekován na Steamu prostřednictvím méně známých her, což poukazuje na zranitelnost v cenzurním systému Valve.

Malware je často vkládán do aktualizací po vydání a proces prověřování těchto souborů společností Valve zůstává velkým otazníkem.

Zdroj: https://znews.vn/tua-game-tren-steam-chiem-doat-150000-usd-tien-ma-hoa-cua-nguoi-choi-post1587611.html