Steam під загрозою: шкідливі програми ховаються в нових іграх

Американські слідчі почали збирати інформацію про користувачів Steam, які могли встановити заражені ігри. Федеральне бюро розслідувань через своє відділення в Сіетлі попросило гравців повідомляти про випадки встановлення ігор, у яких містився прихований шкідливий код.

Історія вийшла неприємною навіть за мірками цифрових загроз. У каталозі популярної ігрової платформи виявили кілька проектів, всередині яких ховалися шкідливі програми. Зовні все виглядало звично. Користувач завантажував гру, запускав її і бачив звичайне ігрове вікно. Паралельно на комп’ютері запускалася стороння програма, яка починала збирати інформацію.

Фахівці з аналізу шкідливих програм вже розбирали подібні випадки на платформі. У публікаціях дослідників йдеться, що заражені ігри могли отримувати відомості з системи користувача, перехоплювати доступ до акаунтів і забирати дані з браузерів. У ряді випадків зловмисники отримували доступ навіть до криптовалютних гаманців.

Серед назв, які згадували фахівці, фігурували Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFi, Tokenova та BlockBlasters. На перший погляд це звичайні інді-ігри, що нічим не виділяються серед великої кількості проєктів у цифровому магазині. Тому користувачі спокійно встановлювали новинки й не підозрювали, що разом з грою на комп’ютер потрапляла програма для крадіжки даних.

Окремо обговорювалася ситуація навколо гри BlockBlasters. Дослідники повідомили, що шкідлива активність з’явилася після оновлення програми. Після встановлення оновлення на комп’ютері починала працювати програма, що збирала дані. Вона отримувала відомості про профіль Steam, перевіряла інформацію з браузерів і шукала файли криптовалютних гаманців.

Подібні програми намагаються не привертати уваги. Користувач продовжує грати, а прихований модуль у цей час збирає дані. Під загрозою опиняються збережені входи в браузерах, логіни, паролі, ігрові акаунти та файли криптовалютних гаманців.

Федеральне бюро розслідувань запропонувало користувачам, які встановлювали підозрілі ігри, заповнити спеціальну форму на офіційному сайті відомства. Отримана інформація буде використовуватися для розслідування. Слідчі також допускають додаткові запити, щоб відновити повну картину зараження.