Steam'deki ücretsiz oyunlar tuzağa dönüştü: Dolandırıcılar bu yolla 220 bin dolar çaldı

Ücretsiz oyunlara duyulan ilgi, binlerce Steam kullanıcısı için büyük kayıplara yol açtı. Bir grup siber suçlu, platformda oyun gibi görünen ve kurulumdan sonra bilgisayar sahiplerinin kişisel verilerini gizlice toplayarak kripto para cüzdanlarına erişim sağlayan kötü amaçlı yazılımlar içeren oyunlar yayınladı.

Soruşturma verilerine göre söz konusu düzenek yaklaşık iki yıl boyunca faaliyet gösterdi. Bu süre içinde dolandırıcılar BlockBlasters, PirateFi, Chemia, Lunara, Dashverse, Lampy ve Tokenova dahil olmak üzere en az sekiz oyun yayımladı. İlk bakışta bunlar sıradan bağımsız yapımlar gibi görünüyordu, ancak oyunla birlikte bilgisayara parola, tarayıcı verileri, kayıtlı hesap bilgilerini içeren dosyalar ve kripto para cüzdanlarına ilişkin bilgileri çalmak üzere tasarlanmış bir kripto hırsızı — bir virüs — yükleniyordu.

Cihaz enfekte olduktan sonra toplanan verileri fark ettirmeden siber suçlulara göndermeye başlıyordu. Virüs, kripto para cüzdanlarına erişim tespit ettiğinde, varlıklar hızla suçluların kontrolündeki adreslere aktarılıyordu. Düzenek boyunca yaklaşık 8.000 bilgisayara bulaşıldı, en az 80 kripto para cüzdanı ele geçirildi ve çalınan kripto paranın toplam değeri 220 bin doları aştı.

Suçlular oyunları yaymak için yalnızca Steam'i kullanmadı; projelerini Discord, Telegram, X ve LinkedIn'de de aktif şekilde tanıtarak gelecek vadeden bağımsız yapımlar izlenimi oluşturmaya çalıştı. Siber güvenlik uzmanları şüpheli faaliyetlere dikkat çekmeden önce bazı oyunlar yüzlerce kullanıcı tarafından indirilmişti.

En çok tanınan oyunlardan biri BlockBlasters oldu. Oyun, kullanıcılardan birinin kurulumdan kısa süre sonra kripto para cinsinden on binlerce dolar kaybetmesinin ardından geniş yankı uyandırdı. Gelen şikâyetlerin ardından oyun Steam'den kaldırıldı ve soruşturma sonunda düzenek organizatörlerine ulaşılmasına yardımcı oldu.

Uzmanlar, bu olayın siber suçluların kötü amaçlı yazılım yaymak için popüler oyun platformlarını nasıl kullandığını gösteren en çarpıcı örneklerden biri olduğuna dikkat çekiyor. Denetim sistemlerine rağmen bu tür uygulamaların ortaya çıkmasını tamamen engellemek mümkün değil. Bu nedenle kullanıcılara az bilinen ücretsiz oyunlara karşı temkinli olmaları, yorumları ve geliştiricilerin itibarını kontrol etmeleri, ayrıca kripto para cüzdanı bilgilerini şüpheli yazılımlar yüklemek için kullanılan cihazlarda saklamamaları tavsiye ediliyor.