Un juego fraudulento les quita $150,000 a los jugadores

Esta no es la primera vez que un juego de Steam se utiliza como medio para malware. Foto: Shutterstock .

Se acaba de descubrir que un juego en la plataforma Steam de Valve propaga malware, robando criptomonedas de los usuarios y causando una pérdida estimada de 150.000 dólares .

Según los informes, el juego de acción 2D BlockBlasters , lanzado el 30 de julio, instaló malware en secreto en las computadoras de los jugadores para robar sus billeteras de criptomonedas.

El juego fue expuesto en vivo durante una transmisión cuando un streamer presenció el proceso completo de extracción de sus $32,000 en criptomonedas de su fondo para el tratamiento del cáncer. Un equipo de investigadores de seguridad intervino rápidamente y confirmó que el malware había infectado al menos a otros 261 usuarios.

Según ZachXBT, un conocido investigador anónimo de criptomonedas que se especializa en exponer estafas, se dice que el malware ha robado más de $150,000 a las víctimas.

Según un informe de la organización de bibliotecas de malware Vx Underground , los hackers utilizaron BlockBlasters como un "caballo de Troya" para llevar a cabo el ataque. Desde el 30 de agosto, el juego ha sido complementado en secreto con archivos maliciosos. Para atraer a las víctimas, los hackers enviaron mensajes directos a los poseedores de criptomonedas, invitándolos a jugar como una forma de promoción pagada.

Página de Steam de BlockBlasters antes de que la eliminaran. Foto: Steam/Valve.

Una vez que el usuario descarga el juego, el malware recopila inmediatamente información de la computadora, incluidas las extensiones del navegador y los detalles de la billetera de criptomonedas.

"Este juego ha robado más de 150.000 dólares a las víctimas y ha permanecido en Steam durante más de un mes", advirtió el usuario de Reddit yeetordie1, junto con una publicación de ZachXBT en X.

"Fue aterrador. Los desarrolladores de BlockBlasters me contactaron para promocionar el juego hace unos meses. Por suerte, presentí que algo andaba mal durante la entrevista y los bloqueé. Me libré del desastre", compartió el usuario TopsBuy en X.

Según el análisis del usuario de Reddit CodeErrorv0, el malware no solo ataca a las billeteras de criptomonedas, sino que también roba datos del navegador, incluidas las cookies. Esto permite a los hackers acceder directamente a las cuentas de los usuarios e incluso eludir la autenticación de dos factores (2FA).

Valve ha eliminado BlockBlasters de la tienda de Steam, pero se cree que la decisión llegó demasiado tarde. Un investigador de la firma de ciberseguridad G Data reveló que advirtieron a Valve sobre la amenaza que representaba el juego hace una semana.

Si bien el streamer víctima recibió apoyo de la comunidad, el incidente sigue siendo una llamada de atención. Esta es la cuarta vez que se detecta malware en Steam a través de juegos menos conocidos, lo que pone de manifiesto una vulnerabilidad en el sistema de censura de Valve.

A menudo se inserta malware en las actualizaciones posteriores al lanzamiento, y el proceso de verificación de Valve para estos archivos sigue siendo un gran interrogante.

Fuente: https://znews.vn/tua-game-tren-steam-chiem-doat-150000-usd-tien-ma-hoa-cua-nguoi-choi-post1587611.html