Steam находится под угрозой: вредоносные программы скрываются в новых играх

Американские следователи начали собирать информацию о пользователях Steam, которые могли установить зараженные игры. Федеральное бюро расследований через свое отделение в Сиэтле попросило игроков сообщать о случаях установки игр, в которых содержался скрытый вредоносный код. История получилась неприятной даже по меркам цифровых угроз. В каталоге популярной игровой платформы обнаружили несколько проектов, внутри которых скрывались вредоносные программы. Внешне все выглядело привычно. Пользователь загружал игру, запускал ее и видел обычное игровое окно. Параллельно на компьютере запускалась сторонняя программа, которая начинала собирать информацию. Специалисты по анализу вредоносных программ уже разбирали подобные случаи на платформе. В публикациях исследователей говорится, что зараженные игры могли получать сведения из системы пользователя, перехватывать доступ к аккаунтам и забирать данные из браузеров. В ряде случаев злоумышленники получали доступ даже к криптовалютным кошелькам. Среди названий, упомянутых экспертами, были Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFi, Tokenova и BlockBlasters. На первый взгляд это обычные инди-игры, ничем не выделяющиеся среди большого количества проектов в цифровом магазине. Поэтому пользователи спокойно устанавливали новинки и не подозревали, что вместе с игрой на компьютер попадала программа для кражи данных. Отдельно обсуждалась ситуация вокруг игры BlockBlasters. Исследователи сообщили, что вредоносная активность появилась после обновления приложения. После установки обновления на компьютере начинала работать программа, собирающая данные. Она получала сведения о профиле Steam, проверяла информацию из браузеров и искала файлы криптовалютных кошельков. Подобные программы стараются не привлекать внимания. Пользователь продолжает играть, а скрытый модуль в это время собирает данные. Под угрозой оказываются сохраненные входы в браузерах, логины, пароли, игровые аккаунты и файлы криптовалютных кошельков. Федеральное бюро расследований предложило пользователям, устанавливавшим подозрительные игры, заполнить специальную форму на официальном сайте ведомства. Полученная информация будет использоваться для расследования. Следователи также допускают дополнительные запросы, чтобы восстановить полную картину заражения.