Bezmaksas spēles Steam izrādījās slazds: krāpnieki nozaguši 220 tūkstošus dolāru

Mīlestība pret bezmaksas spēlēm tūkstošiem Steam lietotāju beidzās ar lieliem zaudējumiem. Noziedznieku grupa platformā ievietoja spēles ar iebūvētu ļaunprogrammatūru, kas pēc instalēšanas nemanāmi vāca datoru īpašnieku personas datus un ieguva piekļuvi viņu kriptovalūtu makiem.

Saskaņā ar izmeklēšanas datiem shēma darbojās gandrīz divus gadus. Šajā laikā krāpnieki publicēja vismaz astoņas spēles, tostarp BlockBlasters, PirateFi, Chemia, Lunara, Dashverse, Lampy un Tokenova. No pirmā acu uzmetiena tās bija parasti neatkarīgo izstrādātāju projekti, taču kopā ar spēli datorā tika instalēts kriptovalūtu zaglis — vīruss, kas paredzēts paroļu, pārlūkprogrammas datu, failu ar saglabātiem konta datiem un informācijas par kriptovalūtu makiem zādzībai.

Pēc inficēšanas ierīce nemanāmi sāka nosūtīt savāktos datus noziedzniekiem. Ja vīruss konstatēja piekļuvi kriptovalūtu makiem, līdzekļi ātri tika pārskaitīti uz noziedznieku kontrolētām adresēm. Shēmas darbības laikā tika inficēti aptuveni 8 000 datoru, uzlauzti vismaz 80 kriptovalūtu maki, bet nozagtās kriptovalūtas kopējā vērtība pārsniedza 220 tūkstošus dolāru.

Lai izplatītu spēles, noziedznieki izmantoja ne tikai Steam, bet arī aktīvi reklamēja savus projektus Discord, Telegram, X un LinkedIn, cenšoties radīt perspektīvu neatkarīgu jaunumu iespaidu. Dažas spēles paspēja lejupielādēt simtiem lietotāju, pirms kiberdrošības speciālisti pievērsa uzmanību aizdomīgajai aktivitātei.

Viena no pazīstamākajām bija spēle BlockBlasters. Tā pirmo reizi izraisīja plašu sabiedrības rezonansi pēc tam, kad kāds lietotājs neilgi pēc tās instalēšanas zaudēja desmitiem tūkstošu dolāru kriptovalūtā. Pēc saņemtajām sūdzībām spēle tika izņemta no Steam, bet izmeklēšana galu galā palīdzēja noskaidrot shēmas organizatorus.

Eksperti norāda, ka šis gadījums ir viens no uzskatāmākajiem piemēriem tam, kā noziedznieki izmanto populāras spēļu platformas ļaunprogrammatūras izplatīšanai. Neraugoties uz pārbaudes sistēmām, pilnībā izslēgt šādu lietotņu parādīšanos nav iespējams, tāpēc lietotājiem ieteicams piesardzīgi izturēties pret mazpazīstamām bezmaksas spēlēm, pārbaudīt atsauksmes un izstrādātāju reputāciju, kā arī neglabāt kriptovalūtu maku piekļuves datus ierīcēs, kuras tiek izmantotas apšaubāmas programmatūras instalēšanai.