Bluffspel tar 150 000 dollar från spelare

Det här är inte första gången ett Steam-spel har använts som medium för skadlig programvara. Foto: Shutterstock .

Ett spel på Valves Steam-plattform har just upptäckts sprida skadlig kod, stjäla användarnas kryptovalutor och orsaka en uppskattad förlust på 150 000 dollar .

Enligt rapporter installerade 2D-actionspelet BlockBlasters , som släpptes den 30 juli, i hemlighet skadlig kod på spelarnas datorer för att stjäla deras kryptovalutaplånböcker.

Spelet exponerades live på en stream när en streamare bevittnade hela processen där hans kryptovaluta på 32 000 dollar tömdes från hans cancerbehandlingsfond. Ett team av säkerhetsforskare ingrep snart och bekräftade att skadlig kod hade infekterat minst 261 andra användare.

Enligt ZachXBT, en välkänd anonym kryptovalutaforskare som specialiserar sig på att avslöja bedrägerier, sägs skadlig kod ha stulit mer än 150 000 dollar från offer.

Enligt en rapport från organisationen Vx Underground , som specialiserar sig på skadlig programvara, använde hackare BlockBlasters som en "trojansk häst" för att utföra attacken. Sedan den 30 augusti har spelet i hemlighet kompletterats med skadliga filer. För att locka offer skickade hackare direktmeddelanden till kryptovalutainnehavare och bjöd in dem att spela spelet som en form av betald marknadsföring.

BlockBlasters Steam-sida innan den togs bort. Foto: Steam/Valve.

När användaren laddar ner spelet samlar skadlig programvara omedelbart in information från datorn, inklusive webbläsartillägg och information om kryptovalutaplånböcker.

"Det här spelet har stulit över 150 000 dollar från offer och har funnits på Steam i över en månad", varnade Reddit-användaren yeetordie1, tillsammans med ett inlägg av ZachXBT på X.

"Det var läskigt. BlockBlasters utvecklare kontaktade mig för att marknadsföra spelet för några månader sedan. Som tur var kände jag att något var fel under intervjun och blockerade dem. Jag undkom en katastrof", delade användaren TopsBuy på X.

Enligt en analys av Reddit-användaren CodeErrorv0 riktar sig skadlig programvara inte bara mot kryptovalutaplånböcker utan stjäl även webbläsardata, inklusive cookies. Detta gör det möjligt för hackare att få direkt åtkomst till användarkonton och kan till och med kringgå tvåfaktorsautentisering (2FA).

Valve har tagit bort BlockBlasters från Steam-butiken, men åtgärden tros vara för sent. En forskare från cybersäkerhetsföretaget G Data avslöjade att de varnade Valve om hotet från spelet för en vecka sedan.

Även om offrets streamer har fått stöd från communityn är händelsen fortfarande en väckarklocka. Detta är fjärde gången som skadlig kod har upptäckts på Steam via mindre kända spel, vilket belyser en sårbarhet i Valves censursystem.

Skadlig programvara infogas ofta i uppdateringar efter utgivningen, och Valves granskningsprocess för dessa filer är fortfarande ett stort frågetecken.

Källa: https://znews.vn/tua-game-tren-steam-chiem-doat-150000-usd-tien-ma-hoa-cua-nguoi-choi-post1587611.html