Шахрайська гра виманює у гравців 150 000 доларів

Це не перший випадок, коли гру Steam використовували як середовище для шкідливого програмного забезпечення. Фото: Shutterstock .

Щойно було виявлено, що гра на платформі Steam від Valve поширює шкідливе програмне забезпечення, краде криптовалюти користувачів, що призводить до збитків на суму приблизно 150 000 доларів .

Згідно з повідомленнями, двовимірна екшн-гра BlockBlasters , випущена 30 липня, таємно встановлювала шкідливе програмне забезпечення на комп'ютери гравців для крадіжки їхніх криптовалютних гаманців.

Гру було викрито в прямому ефірі, коли стрімер став свідком усього процесу виведення 32 000 доларів США у криптовалюті з його фонду лікування раку. Команда дослідників безпеки невдовзі втрутилася та підтвердила, що шкідливе програмне забезпечення заразило щонайменше 261 іншого користувача.

За словами ZachXBT, відомого анонімного дослідника криптовалют, який спеціалізується на викритті шахрайства, шкідливе програмне забезпечення, як кажуть, вкрало у жертв понад 150 000 доларів .

Згідно зі звітом організації Vx Underground , що займається розробкою бібліотек шкідливих програм, хакери використовували BlockBlasters як «троянського коня» для здійснення атаки. З 30 серпня гру таємно доповнювали шкідливими файлами. Щоб заманити жертв, хакери безпосередньо надсилали повідомлення власникам криптовалюти, запрошуючи їх грати в гру як форму платної реклами.

Сторінка BlockBlasters у Steam до її видалення. Фото: Steam/Valve.

Щойно користувач завантажує гру, шкідливе програмне забезпечення негайно збирає інформацію з комп'ютера, включаючи розширення браузера та дані криптовалютного гаманця.

«Ця гра вкрала у жертв понад 150 000 доларів і залишалася в Steam більше місяця», – попередив користувач Reddit yeetordie1, а також опублікував допис ZachXBT на X.

«Це було страшно. Розробники BlockBlasters зв’язалися зі мною, щоб просувати гру кілька місяців тому. На щастя, я відчув, що щось не так під час співбесіди, і заблокував їх. Я уникнув катастрофи», – поділився користувач TopsBuy на X.

Згідно з аналізом користувача Reddit CodeErrorv0, шкідливе програмне забезпечення не лише атакує криптовалютні гаманці, але й краде дані браузера, включаючи файли cookie. Це дозволяє хакерам безпосередньо отримувати доступ до облікових записів користувачів і навіть може обійти двофакторну автентифікацію (2FA).

Valve видалила BlockBlasters з магазину Steam, але вважається, що цей крок зроблено занадто пізно. Дослідник з компанії з кібербезпеки G Data повідомив, що вони попереджали Valve про загрозу, яку становить гра, тиждень тому.

Хоча стрімер-жертва отримала підтримку від спільноти, інцидент все ж таки став тривожним сигналом. Це вже четвертий випадок виявлення шкідливого програмного забезпечення в Steam через менш відомі ігри, що свідчить про вразливість у системі цензури Valve.

Шкідливе програмне забезпечення часто вставляється в оновлення після релізу, і процес перевірки цих файлів Valve залишається під великим питанням.

Джерело: https://znews.vn/tua-game-tren-steam-chiem-doat-150000-usd-tien-ma-hoa-cua-nguoi-choi-post1587611.html