Бесплатные игры в Steam оказались ловушкой: мошенники украли через них $220 тысяч

Любовь к бесплатным играм обернулась крупными потерями для тысяч пользователей Steam. Группа злоумышленников размещала на платформе игры со встроенным вредоносным ПО, которое после установки незаметно собирало личные данные владельцев компьютеров и получало доступ к их криптовалютным кошелькам.

По данным следствия, схема действовала почти два года. За это время мошенники опубликовали не менее восьми игр, включая BlockBlasters, PirateFi, Chemia, Lunara, Dashverse, Lampy и Tokenova. На первый взгляд это были обычные инди-проекты, однако вместе с игрой на компьютер устанавливался криптостилер — вирус, предназначенный для кражи паролей, данных браузера, файлов с сохранёнными учётными записями и информации о криптокошельках.

После заражения устройство начинало незаметно передавать собранные данные злоумышленникам. Если вирус обнаруживал доступ к криптовалютным кошелькам, средства быстро переводились на подконтрольные адреса. За время работы схемы было заражено около 8 000 компьютеров, взломано не менее 80 криптокошельков, а общая сумма похищенной криптовалюты превысила 220 тысяч долларов.

Для распространения игр преступники использовали не только Steam, но и активно рекламировали свои проекты в Discord, Telegram, X и LinkedIn, пытаясь создать впечатление перспективных независимых новинок. Некоторые игры успели скачать сотни пользователей, прежде чем специалисты по кибербезопасности обратили внимание на подозрительную активность.

Одной из самых известных стала игра BlockBlasters. Именно она впервые вызвала широкий общественный резонанс после того, как один из пользователей потерял десятки тысяч долларов в криптовалюте вскоре после её установки. После поступивших жалоб игра была удалена из Steam, а расследование в итоге помогло выйти на организаторов схемы.

Эксперты отмечают, что этот случай стал одним из самых показательных примеров того, как злоумышленники используют популярные игровые площадки для распространения вредоносного ПО. Несмотря на системы проверки, полностью исключить появление подобных приложений невозможно, поэтому пользователям рекомендуют с осторожностью относиться к малоизвестным бесплатным играм, проверять отзывы, репутацию разработчиков и не хранить данные от криптокошельков на устройствах, используемых для установки сомнительного программного обеспечения.