ФБР активно розслідує хакера, який розповсюдив кілька відеоігор, що містять приховане шкідливе програмне забезпечення через платформу Steam. Це другий відомий випадок подібної активності на популярному торговому місці для комп’ютерних ігор, що викликає побоювання щодо вразливостей у системі безпеки та потенційних масштабних заражень.
Ігри, заражені Шкідливим ПЗ
Агентство виявило принаймні сім ігор, які, ймовірно, розробляв той самий кіберзлочинець за останні два роки:
- BlockBlasters
- Chemia
- Dashverse/DashFPS
- Lampy
- Lunara
- PirateFi
- Tokenova
Ці ігри, хоч і працездатні, були розроблені як «троянські коні», обманюючи користувачів, змушуючи їх несвідомо встановлювати шкідливе програмне забезпечення на свої комп’ютери. ФБР зараз шукає потенційних жертв, щоб визначити масштаби збитків.
Проблема, що повторюється
Це не поодинокий випадок. Минулого року аналогічні ігри, заражені шкідливим ПЗ, були виявлені та видалені зі Steam, але не до того, як заразити невідому кількість користувачів. Метод використовує вразливість відкритої політики Steam, де будь-хто може завантажувати та продавати ігри з мінімальною перевіркою.
Чому це важливо: Steam є домінуючою силою в комп’ютерних іграх з мільйонами користувачів. Такі зломи підривають довіру до платформи і наражають геймерів на серйозні ризики безпеки, включаючи крадіжку даних, фінансове шахрайство та віддалений контроль над зараженими пристроями. Той факт, що це сталося двічі, вказує на необхідність усунення уразливостей у заходах безпеки Steam.
Зв’язок зі Слідчими
ФБР наполегливо закликає всіх, хто міг завантажити чи грати у ці ігри, звернутися до них. Безпечні способи зв’язку були надані TechCrunch, включаючи Signal, Telegram, Keybase та SecureDrop, для тих, хто хоче повідомити про потенційні зараження, не наражаючи на свої пристрої ризику.
Valve та ФБР поки не дали офіційних коментарів із цього приводу. Розслідування триває, і подальші подробиці можуть з’явитися зі збором додаткової інформації агентством.
Постійна присутність шкідливого програмного забезпечення в Steam підкреслює постійну загрозу, з якою стикаються цифрові платформи, вимагаючи від розробників та користувачів зберігати пильність проти зловмисників.
