Kriptoları çalan Steam tarafından dağıtılan başka bir oyun

Steam üzerine dağıtılan bir oyunun basit bir yaması, 260'dan fazla oyuncuyu tuzağa düşürmek için yeterliydi. Blockblaster'lar aslında veri ve kripto para birimlerinin kötü amaçlı yazılım hırsızını sakladı. Toplam hasar 150.000 doları aşacaktır … Bu yeni durum, valfin temerrüde düşen güvenlik kontrollerini sorgulamaya çağırıyor.

2 Eylül'de Streameur Rastalandtv'in Calvary'i tüm sosyal ağlarda konuştu. Kanserden etkilenen oyuncu, tedavisi için para toplamak için akarsu düzenledi. Bir tavsiyenin ardından indirdi Gişe blokları Açık Buhar… Ve kriptoda 30.000 dolardan fazla sifonlandı! Oyun, oyuncuların PC'leri hakkında uçan kötü amaçlı yazılımlara duyarlı bir bilgi içeren bir Truva atıydı: buhar tanımlayıcıları, navigasyon verileri ve özellikle kripto para cüzdanları.

30.000 $ Kayıp Canlı

Rastalandtv için, her şey iyi biten iyi, yeni bağışlar kuru kaybını telafi etti. Ancak kripto topluluğunda dolandırıcıları izlemek için iyi bilinen araştırmacı Zachxbt'e göre, toplam hasar 150.000 doları aşacak. Kötü amaçlı yazılım 260'dan fazla kurban yapardı.

Söz konusu oyun Temmuz sonunda Steam'e çevrimiçi olarak konuldu, daha sonra 30 Ağustos'ta güncellendi. G Data'nın analizine göre, yama, bilgisayar korsanlarının uzak sunuculara iletmeden önce IP adresini, buhar bağlantısı bilgilerini, tarayıcı uzantılarını ve kripto cüzdanlarını toplamasına izin veren birkaç şüpheli komut dosyası içeriyordu.

Kötü amaçlı yazılım daha sonra, Chrome, Edge ve Cesur gibi web tarayıcılarını hedefleyen bir veri hırsızı olan Stealc gibi daha gelişmiş viral yükler yükledi. Suç faaliyetlerini gizlemek için oyun normal şekilde çalışmaya devam etti, bu da meşru bir güncelleme yanılsaması verdi. Ve Hırsız, indirmeye teşvik etmek için promosyon mesajları aracılığıyla kripto para sahiplerine bile iletişime geçti. Gişe blokları…

Steam, Steamdb “şüpheli” olarak etiketledikten sonra kötü amaçlı oyunu geri çekti. Ancak bu yeterli değil: valf mağazasında bulunan birkaç oyun gibi Piratef Veya Ateş bu yıl kötü amaçlı yazılım dağıtmak için zaten kullanılmıştır. Hepsinin ortak yönleri, Steam'in validasyon prosedüründe ölü bir açı olan ilk yayınlarından sonra güncellenmişti.

🔴 Herhangi bir 01net haberini kaçırmamak için bizi Google News ve WhatsApp'ta takip edin.

Kaynak :

G veriler