Cảnh báo: Bản cập nhật game trên Steam giấu mã độc đào

Năm 2025 tiếp tục chứng kiến các vụ mã độc len lỏi vào nền tảng Steam, và mới đây một bản cập nhật của trò chơi BlockBlasters đã bị phát hiện chứa trojan đào tiền điện tử. Ước tính đã có khoảng 150.000 đô la bị đánh cắp từ hàng trăm người dùng sau khi họ cập nhật trò chơi mà không hay biết.

BlockBlasters là một game 2D miễn phí được xuất bản bởi Genesis Interactive. Sau khi phát hành và nhận được đánh giá tích cực, trò chơi đã tung bản cập nhật mang mã độc nhằm truy xuất thông tin tài khoản Steam, tìm ví crypto liên kết và rút tiền từ đó. Thủ phạm được nghi là đã nhắm vào những streamer hoặc người có hoạt động về crypto qua chiến dịch tấn công có chủ đích. Valve hiện chưa phát ngôn chính thức về sự cố này.

Đây không phải lần đầu Steam gặp sự cố như vậy trong năm nay — trước đó đã có ít nhất ba lần game bị lây mã độc. Vấn đề cho thấy hệ thống kiểm duyệt và an ninh của Steam vẫn còn lỗ hổng khi đối mặt với các chiến thuật tinh vi như chèn mã độc vào bản cập nhật hợp pháp.

Đối với người dùng, điều quan trọng là luôn cảnh giác khi cập nhật game, đặc biệt nếu trò chơi từ nhà phát triển ít tiếng tăm. Hãy kiểm tra nguồn gốc, nhận xét của người dùng và chỉ cập nhật từ cửa hàng chính thức. Đồng thời nên kích hoạt bảo mật hai lớp cho tài khoản Steam và giữ mật khẩu ví crypto riêng biệt, không dùng chung với tài khoản game.