Безкоштовні ігри в Steam виявилися пасткою: шахраї викрали через них $220 тисяч

Любов до безкоштовних ігор обернулася значними втратами для тисяч користувачів Steam. Група зловмисників розміщувала на платформі ігри із вбудованим шкідливим програмним забезпеченням, яке після встановлення непомітно збирало особисті дані власників комп’ютерів і отримувало доступ до їхніх криптовалютних гаманців.

За даними слідства, схема діяла майже два роки. За цей час шахраї опублікували щонайменше вісім ігор, зокрема BlockBlasters, PirateFi, Chemia, Lunara, Dashverse, Lampy і Tokenova. На перший погляд це були звичайні інді-проєкти, однак разом з грою на комп’ютер встановлювався криптостилер — вірус, призначений для викрадення паролів, даних браузера, файлів зі збереженими обліковими даними та інформації про криптогаманці.

Після зараження пристрій починав непомітно передавати зібрані дані зловмисникам. Якщо вірус виявляв доступ до криптовалютних гаманців, кошти швидко переказувалися на підконтрольні адреси. За час роботи схеми було заражено близько 8 000 комп’ютерів, зламано щонайменше 80 криптогаманців, а загальна сума викраденої криптовалюти перевищила 220 тисяч доларів.

Для поширення ігор злочинці використовували не лише Steam, а й активно рекламували свої проєкти в Discord, Telegram, X і LinkedIn, намагаючись створити враження перспективних незалежних новинок. Деякі ігри встигли завантажити сотні користувачів, перш ніж фахівці з кібербезпеки звернули увагу на підозрілу активність.

Однією з найвідоміших стала гра BlockBlasters. Саме вона вперше викликала широкий суспільний резонанс після того, як один із користувачів втратив десятки тисяч доларів у криптовалюті невдовзі після її встановлення. Після надходження скарг гру видалили зі Steam, а розслідування зрештою допомогло вийти на організаторів схеми.

Експерти зазначають, що цей випадок став одним із найпоказовіших прикладів того, як зловмисники використовують популярні ігрові майданчики для поширення шкідливого програмного забезпечення. Попри системи перевірки, повністю виключити появу подібних застосунків неможливо, тому користувачам рекомендують обережно ставитися до маловідомих безкоштовних ігор, перевіряти відгуки та репутацію розробників, а також не зберігати дані від криптогаманців на пристроях, які використовуються для встановлення сумнівного програмного забезпечення.