Пользователи Steam лишились средств криптокошельков после установки бесплатной игры Block Blasters. Об этом сообщает портал BleepingComputer.
Игра была доступна в магазине с 30 июля, а 30 августа в неё добавили вредоносный компонент. По данным экспертов, злоумышленники украли около $150 тысяч у 261 аккаунта Steam. Один из пострадавших потерял $32 тысячи, которые собирал на лечение рака.
«Пользователям стоит проявлять осторожность с играми, имеющими небольшое количество загрузок и отзывов», — предупреждает эксперт по кибербезопасности Карстен Хан.
Игра Block Blasters позиционировалась как бесплатный 2D-платформер от разработчика Genesis Interactive. Вредонос использовал пакетный скрипт-стиллер, который проверял среду перед сбором данных для входа в Steam, IP-адресов жертв и загрузкой этих данных на сервер злоумышленников. Исследователи обнаружили связку из бэкдора на Python и вредоноса StealC. Это не первый случай в Steam — ранее геймеры сталкивались с кражами данных после установки игр Chemia, Sniper: Phantom’s Resolution и PirateFi. По неподтверждённым данным, злоумышленника идентифицировали как аргентинского иммигранта, проживающего в Майами.
Инцидент с кражей криптовалюты через игру в Steam контрастирует с творческими достижениями игрового сообщества. Как ранее писал «Жуковский.Life», энтузиасты запустили культовую игру DOOM на самых неожиданных устройствах — инженерном калькуляторе и обычном вейпе. Для этого моддер использовал вейп Aspire PIXO стоимостью всего €30, оснащённый ARM-чипом с 64 КБ оперативной памяти и дисплеем 323 × 173 пикселя. Интересно, что DOOM стала самой портируемой игрой в истории благодаря открытому исходному коду и минимальным системным требованиям — её запускали на банкоматах, принтерах и даже тестах на беременность.