Увага
Цей матеріал створено виключно в освітніх цілях та для підвищення обізнаності щодо кіберзагроз. Розуміння методів атаки — найкращий спосіб захисту.
Федеральне бюро розслідувань США звернулося до геймерів із проханням надати інформацію, якщо вони завантажували зі Steam ігри, що містять шкідливе програмне забезпечення. Правоохоронне агентство має намір використати цю інформацію в розслідуванні, що стосується восьми вірусних ігор на платформі Valve.
Розслідування охоплює період з травня 2024 по січень 2026 року. ФБР виявило шкідливе ПЗ у наступних іграх:
- BlockBlasters
- Chemia
- Dashverse/DashFPS
- Lampy
- Lunara
- PirateFi
- Tokenova
Бюро пропонує постраждалим користувачам заповнити коротку форму, відповідаючи на запитання про:
- Криптовалютні транзакції
- Скомпрометовані облікові записи
- Украдені гроші
- Скріншоти листування з особами, які рекламували ці ігри
Мета цього запиту — допомогти слідчим відстежити украдену криптовалюту та встановити місцезнаходження розповсюджувачів шкідливого ПЗ.
Справа набула розголосу після інциденту з грою BlockBlasters. Спочатку вона не містила шкідливого ПЗ, але після завантаження компонента для крадіжки криптовалюти один зі стримерів втратив понад $32,000 зі свого криптовалютного гаманця.
Експерт із криптовалют ZachXBT підрахував, що зловмисники викрали близько $150,000 у 261 акаунта Steam. Згодом кількість постраждалих користувачів зросла до 478.
Також ФБР наводить приклад гри Chemia. Вона містила шкідливу програму HijackLoader, яка завантажувала ПЗ Vidar для крадіжки інформації та Fickle Stealer. Ця комбінація викрадала облікові дані, файли cookie, інформацію з браузера та кошти з криптовалютних гаманців.
Гра PirateFi, яка була видалена Valve зі Steam у лютому минулого року, розповсюджувала вірус Vidar. Лише за тиждень перебування на майданчику її могли завантажити до 1,500 осіб.
Користувачам Steam, які запускали BlockBlasters, рекомендовано:
- Перевірити ПК антивірусом
- Перевстановити операційну систему
В нас такого багато!
Перейти