В Steam се появиха вируси, маскирани като игри

Вирусна програма, маскирана като видеоигра, беше премахната от онлайн библиотеката на Steam. Това беше представено на вниманието на TechCrunch.

Известно е, че Valve премахна играта PirateFi в средата на февруари. Изследователят по сигурността Мариус Генхаймер, който анализира файловете на играта, каза пред репортери, че PirateFi е вграден със злонамерен софтуер – добре известен крадец на информация, наречен Vidar.

Генхаймер отбеляза, че Vidar може да извлича разнообразна информация от заразени компютри, включително пароли от функцията за автоматично попълване на уеб браузъра, сесийни бисквитки, история на уеб браузъра, данни от портфейла на криптовалута, екранни снимки и двуфакторни кодове. Vidar вече е бил използван в редица нашумели кибератаки, като например опит за кражба на потребителски данни от услугата за хотелски резервации Booking.com през ноември 2023 г.

Специалистът каза още, че PirateFi е създаден с помощта на Easy Survival RPG, приложение за ускорено разработване на игри, базирано на шаблони. Достъпът до услугата струва между $399 и $1099, което означава, че хакерите са успели доста бързо да създадат и публикуват вирус в Steam под прикритието на игра. TechCrunch се обърна към администраторите на Steam за коментар, но не получи бърз отговор.

В началото на февруари услугата за игри Steam започна да подчертава игри, които не са получавали актуализации от дълго време и може да са били изоставени от разработчиците. Тази функция има за цел да защити геймърите от закупуване на заглавия, които може да нямат актуализации.