Phần mềm độc hại tấn công Steam một lần nữa khi cập nhật trò chơi ẩn giấu trojan tiền điện tử

Steam có rất nhiều vấn đề, nhưng nó được nhiều người coi là cửa hàng và nền tảng chơi game PC tốt nhất. Nhưng việc trở thành số một khiến bạn trở thành mục tiêu và một trong những vấn đề đó dường như là số lượng các cuộc tấn công phần mềm độc hại ngày càng tăng sử dụng Steam làm vectơ phân phối. Mới nhất đã được phát hiện trong một trò chơi freebie...nhưng không phải trước khi nó bị cáo buộc quản lý để ăn cắp một tài sản nhỏ trong cryptocurrency.

Trò chơi là BlockBlasters, và Tôi đang liên kết với SteamDB bởi vì nó đã biến mất khỏi cửa hàng chính thức chỉ vài tháng sau khi được xuất bản, mặc dù được cho là đã được xác minh. Trò chơi 2D miễn phí được cho là chứa một trojan với chương trình “cryptodrainer” trong bản cập nhật sau khi ra mắt đã tìm kiếm, tìm và đánh cắp khoảng 150.000 đô la từ hàng trăm người dùng Steam riêng lẻ. Điều này bao gồm một người phát trực tiếp được cho là đã mất hơn 30.000 đô la khi gây quỹ điều trị ung thư.

Theo BleepingComputer, các nhà nghiên cứu bảo mật xác định BlockBlasters là phần mềm độc hại điều đó tìm kiếm và đánh cắp thông tin đăng nhập Steam cùng với các thông tin khác. Điều này rõ ràng đã được sử dụng để tìm các tài khoản ví tiền điện tử liên quan và tiêu hao chúng. Các nhà khai thác dường như đã nhắm mục tiêu vào các streamer và người dùng Twitter đặc biệt được biết là được đầu tư vào tiền điện tử với một chiến dịch spearphishing. Các phóng viên rõ ràng có một nghi phạm ở Mỹ nhờ thông tin Telegram bị rò rỉ, nhưng chưa có vụ bắt giữ nào.

Valve chưa đưa ra bình luận gì về cuộc điều tra. Đây là ví dụ nổi bật thứ tư về phần mềm độc hại xâm nhập vào Steam và được công chúng tải xuống vào năm 2025, sau những sự cố tương tự ở Tháng 7, Tháng 3, và Tháng 2".