Game penipuan mengambil $150.000 dari pemain

Ini bukan pertama kalinya gim Steam digunakan sebagai media penyebaran malware. Foto: Shutterstock .

Sebuah permainan di platform Steam milik Valve baru saja ditemukan menyebarkan malware, mencuri mata uang kripto pengguna, dan menyebabkan kerugian sekitar $150.000 .

Menurut laporan, game aksi 2D BlockBlasters , yang dirilis pada 30 Juli, secara diam-diam memasang malware di komputer pemain untuk mencuri dompet mata uang kripto mereka.

Permainan ini terungkap secara langsung di sebuah siaran langsung ketika seorang streamer menyaksikan seluruh proses pengurasan mata uang kripto senilai $32.000 dari dana perawatan kankernya. Tim peneliti keamanan segera turun tangan dan mengonfirmasi bahwa malware tersebut telah menginfeksi setidaknya 261 pengguna lainnya.

Menurut ZachXBT, peneliti mata uang kripto anonim terkenal yang mengkhususkan diri dalam mengungkap penipuan, malware tersebut dikatakan telah mencuri lebih dari $150.000 dari para korban.

Menurut laporan dari organisasi perpustakaan malware Vx Underground , para peretas menggunakan BlockBlasters sebagai "kuda Troya" untuk melakukan serangan. Sejak 30 Agustus, gim tersebut diam-diam telah dilengkapi dengan berkas berbahaya. Untuk memikat korban, para peretas mengirimkan pesan langsung kepada para pemegang mata uang kripto, mengajak mereka bermain sebagai bentuk promosi berbayar.

Halaman Steam BlockBlasters sebelum dihapus. Foto: Steam/Valve.

Setelah pengguna mengunduh game, malware segera mengumpulkan informasi dari komputer, termasuk ekstensi browser dan detail dompet mata uang kripto.

"Game ini telah mencuri lebih dari $150.000 dari para korban dan masih ada di Steam selama lebih dari sebulan," demikian peringatan pengguna Reddit yeetordie1, disertai dengan postingan ZachXBT di X.

"Menakutkan sekali. Pengembang BlockBlasters menghubungi saya untuk mempromosikan game ini beberapa bulan yang lalu. Untungnya, saya merasa ada yang tidak beres saat wawancara dan memblokir mereka. Saya lolos dari bencana," ujar pengguna TopsBuy di X.

Menurut analisis pengguna Reddit CodeErrorv0, malware tersebut tidak hanya menargetkan dompet mata uang kripto tetapi juga mencuri data peramban, termasuk kuki. Hal ini memungkinkan peretas untuk mengakses akun pengguna secara langsung dan bahkan dapat melewati autentikasi dua faktor (2FA).

Valve telah menghapus BlockBlasters dari toko Steam, tetapi langkah tersebut diyakini sudah terlambat. Seorang peneliti dari perusahaan keamanan siber G Data mengungkapkan bahwa mereka telah memperingatkan Valve tentang ancaman yang ditimbulkan oleh game tersebut seminggu yang lalu.

Meskipun streamer korban telah menerima dukungan dari komunitas, insiden ini tetap menjadi peringatan. Ini adalah keempat kalinya malware terdeteksi di Steam melalui game yang kurang dikenal, yang menyoroti kerentanan dalam sistem sensor Valve.

Malware sering kali dimasukkan dalam pembaruan pasca-rilis, dan proses pemeriksaan Valve untuk file-file ini tetap menjadi tanda tanya besar.

Sumber: https://znews.vn/tua-game-tren-steam-chiem-doat-150000-usd-tien-ma-hoa-cua-nguoi-choi-post1587611.html