ФБР провело расследование и нашло вирусы в Steam

Федеральное бюро расследований США попросило геймеров предоставить информацию, если они скачивали из Steam игры, содержащие вредоносное программное обеспечение. Правоохранительное агентство намерено применять эту информацию в расследовании, касающихся восьми вредоносных игр на платформе Valve.

ФБР пытается инсталлировать личности лиц, пострадавших после установки одной из вредоносных игр в Steam с мая 2024 года по январь 2026 года. В рамках расследования бюро выявило некоторое количество вредоносных игр, включая BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova.

Для передачи информации ФБР предлагает заполнить короткую форму, отвечая на вопросы о криптовалютных транзакциях, скомпрометированных учётных записях и украденных деньгах. Форма запрашивает скриншоты переписки с лицами, рекламировавшими игры, что способно помочь следователям отследить украденную криптовалюту и установить местонахождение распространителей вредоносного ПО.

За последние два года в Steam обнаружили много игр, распространяющих вредоносное ПО для кражи данных и криптовалюты. С июля по сентябрь 2024 года в Steam был доступен платформер BlockBlasters, в который загрузили модуль, позволяющий красть криптовалюту. Изначально игра не содержала вредоносное ПО. После загрузки BlockBlasters стример потерял более $32 тыс. со своего криптовалютного кошелька.

Эксперт по криптовалютам ZachXBT подсчитал, что злоумышленники похитили приблизительно $150 тыс. у 261 аккаунта Steam. Позже исследователь сообщил, что число пострадавших пользователей увеличилось до 478.

Игра Chemia содержала вредоносную программу HijackLoader, которая загрузила ПО для кражи информации Vidar. Также игра установила вредоносную программу Fickle Stealer, которая крадёт учётные данные, файлы cookie, информацию из браузера и средства с криптовалютных кошельков.

В феврале прошлого года Valve удалила из Steam игру PirateFi, распространявшую вирус Vidar. За неделю нахождения на площадке игру могли скачать до 1,5 тыс. человек.

К сентябрю Valve рекомендовала пользователям Steam проверить ПК антивирусом или переустановить операционную систему, если на устройстве запускали BlockBlasters.