Betrugsspiel erbeutet 150.000 US-Dollar von Spielern

Dies ist nicht das erste Mal, dass ein Steam-Spiel als Medium für Malware verwendet wurde. Foto: Shutterstock .

Gerade wurde entdeckt, dass ein Spiel auf der Steam-Plattform von Valve Schadsoftware verbreitet und die Kryptowährungen der Benutzer stiehlt, wodurch ein geschätzter Verlust von 150.000 US-Dollar entsteht.

Berichten zufolge wurde bei dem am 30. Juli veröffentlichten 2D-Actionspiel BlockBlasters heimlich Schadsoftware auf den Computern der Spieler installiert, um deren Kryptowährungs-Wallets zu stehlen.

Das Spiel wurde live in einem Stream aufgedeckt, als ein Streamer den gesamten Prozess miterlebte, wie seine 32.000 Dollar in Kryptowährung aus seinem Krebsbehandlungsfonds abgezogen wurden. Ein Team von Sicherheitsforschern schaltete sich bald ein und bestätigte, dass die Malware mindestens 261 weitere Benutzer infiziert hatte.

Laut ZachXBT, einem bekannten anonymen Kryptowährungsforscher, der sich auf die Aufdeckung von Betrugsfällen spezialisiert hat, soll die Malware den Opfern mehr als 150.000 US-Dollar gestohlen haben.

Laut einem Bericht der Malware-Bibliothek Vx Underground nutzten Hacker BlockBlasters als „Trojanisches Pferd“ für den Angriff. Seit dem 30. August wurde das Spiel heimlich mit schädlichen Dateien ergänzt. Um Opfer anzulocken, kontaktierten Hacker Kryptowährungsinhaber direkt und luden sie als bezahlte Werbung zum Spielen ein.

Die Steam-Seite von BlockBlasters vor ihrer Entfernung. Foto: Steam/Valve.

Sobald der Benutzer das Spiel herunterlädt, sammelt die Malware sofort Informationen vom Computer, darunter Browsererweiterungen und Details zum Kryptowährungs-Wallet.

„Dieses Spiel hat den Opfern über 150.000 Dollar gestohlen und ist seit über einem Monat auf Steam“, warnte der Reddit-Benutzer yeetordie1 zusammen mit einem Beitrag von ZachXBT auf X.

„Es war beängstigend. Die Entwickler von BlockBlasters haben mich vor ein paar Monaten kontaktiert, um Werbung für das Spiel zu machen. Zum Glück habe ich während des Interviews gespürt, dass etwas nicht stimmte, und sie blockiert. Ich bin einer Katastrophe entkommen“, teilte Benutzer TopsBuy auf X mit.

Laut einer Analyse des Reddit-Nutzers CodeErrorv0 zielt die Malware nicht nur auf Kryptowährungs-Wallets ab, sondern stiehlt auch Browserdaten, darunter auch Cookies. Dadurch können Hacker direkt auf Benutzerkonten zugreifen und sogar die Zwei-Faktor-Authentifizierung (2FA) umgehen.

Valve hat BlockBlasters aus dem Steam-Store entfernt, doch der Schritt kommt vermutlich zu spät. Ein Forscher des Cybersicherheitsunternehmens G Data gab bekannt, Valve bereits vor einer Woche vor der Bedrohung durch das Spiel gewarnt zu haben.

Obwohl der betroffene Streamer Unterstützung aus der Community erhielt, ist der Vorfall dennoch ein Weckruf. Dies ist bereits das vierte Mal, dass Malware auf Steam über weniger bekannte Spiele entdeckt wurde, was auf eine Schwachstelle im Zensursystem von Valve hinweist.

In Updates nach der Veröffentlichung wird häufig Malware eingefügt und Valves Überprüfungsprozess für diese Dateien bleibt ein großes Fragezeichen.

Quelle: https://znews.vn/tua-game-tren-steam-chiem-doat-150000-usd-tien-ma-hoa-cua-nguoi-choi-post1587611.html