Τα δωρεάν παιχνίδια στο Steam αποδείχθηκαν παγίδα: απατεώνες έκλεψαν 220.000 δολάρια

Η αγάπη για τα δωρεάν παιχνίδια προκάλεσε μεγάλες απώλειες σε χιλιάδες χρήστες του Steam. Μια ομάδα κυβερνοεγκληματιών ανέβαζε στην πλατφόρμα παιχνίδια με ενσωματωμένο κακόβουλο λογισμικό, το οποίο μετά την εγκατάσταση συνέλεγε κρυφά προσωπικά δεδομένα των κατόχων των υπολογιστών και αποκτούσε πρόσβαση στα κρυπτονομίσματά τους.

Σύμφωνα με τα στοιχεία της έρευνας, το σχέδιο δρούσε για σχεδόν δύο χρόνια. Σε αυτό το διάστημα, οι απατεώνες δημοσίευσαν τουλάχιστον οκτώ παιχνίδια, μεταξύ των οποίων τα BlockBlasters, PirateFi, Chemia, Lunara, Dashverse, Lampy και Tokenova. Εκ πρώτης όψεως επρόκειτο για συνηθισμένα ανεξάρτητα παιχνίδια, όμως μαζί με το παιχνίδι εγκαθιστανόταν στον υπολογιστή ένας crypto stealer — ένας ιός που είχε σχεδιαστεί για να κλέβει κωδικούς πρόσβασης, δεδομένα του προγράμματος περιήγησης, αρχεία με αποθηκευμένα στοιχεία σύνδεσης και πληροφορίες για κρυπτονομίσματα.

Μετά τη μόλυνση, η συσκευή άρχιζε να μεταδίδει κρυφά τα συλλεχθέντα δεδομένα στους δράστες. Αν ο ιός εντόπιζε πρόσβαση σε κρυπτονομίσματα, τα χρήματα μεταφέρονταν γρήγορα σε διευθύνσεις που ελέγχονταν από τους απατεώνες. Κατά τη διάρκεια της δράσης του κυκλώματος μολύνθηκαν περίπου 8.000 υπολογιστές, παραβιάστηκαν τουλάχιστον 80 πορτοφόλια κρυπτονομισμάτων και η συνολική αξία των κλεμμένων κρυπτονομισμάτων ξεπέρασε τα 220.000 δολάρια.

Για τη διάδοση των παιχνιδιών, οι εγκληματίες δεν χρησιμοποίησαν μόνο το Steam, αλλά διαφήμιζαν ενεργά τα πρότζεκτ τους και στο Discord, το Telegram, το X και το LinkedIn, προσπαθώντας να δημιουργήσουν την εντύπωση πολλά υποσχόμενων ανεξάρτητων κυκλοφοριών. Ορισμένα παιχνίδια πρόλαβαν να τα κατεβάσουν εκατοντάδες χρήστες, προτού οι ειδικοί στην κυβερνοασφάλεια στρέψουν την προσοχή τους στην ύποπτη δραστηριότητα.

Ένα από τα πιο γνωστά ήταν το BlockBlasters. Το συγκεκριμένο παιχνίδι προκάλεσε για πρώτη φορά ευρεία δημόσια κατακραυγή, αφού ένας από τους χρήστες έχασε δεκάδες χιλιάδες δολάρια σε κρυπτονομίσματα λίγο μετά την εγκατάστασή του. Μετά τις καταγγελίες, το παιχνίδι αφαιρέθηκε από το Steam και η έρευνα τελικά βοήθησε τις αρχές να εντοπίσουν τους οργανωτές του κυκλώματος.

Οι ειδικοί επισημαίνουν ότι η συγκεκριμένη υπόθεση αποτέλεσε ένα από τα πιο χαρακτηριστικά παραδείγματα του τρόπου με τον οποίο οι δράστες εκμεταλλεύονται δημοφιλείς πλατφόρμες παιχνιδιών για τη διάδοση κακόβουλου λογισμικού. Παρά τα συστήματα ελέγχου, είναι αδύνατο να αποκλειστεί πλήρως η εμφάνιση παρόμοιων εφαρμογών, γι’ αυτό συνιστάται στους χρήστες να αντιμετωπίζουν με επιφύλαξη τα малоизвестных δωρεάν παιχνίδια, να ελέγχουν τις κριτικές και τη φήμη των προγραμματιστών και να μην αποθηκεύουν τα στοιχεία πρόσβασης στα πορτοφόλια κρυπτονομισμάτων σε συσκευές που χρησιμοποιούνται για την εγκατάσταση ύποπτου λογισμικού.