1 miesiąc temu
Okazuje się, iż na Steam dostępna była darmowa gra, która była narzędziem do kradzenia kryptowalut. choćby na tak sprawdzonej platformie można wpaść w sidła hakerów!
Steam z grą przestępców
Na Steam dostępna była gra Block Blasters. Można było ją ściągnąć z platformy w okresie od 30 lipca do 21 września. Początkowo nic nie wskazywało na to, iż jest wirusem, ale ostatecznie okazało się, iż pod koniec sierpnia dodano do niej dodatek, który umożliwiał kradzież kryptowalut.
Obecnie gry nie ma już na Steam, link, który podpowiada Google, kieruje na stronę główną platformy, co sugeruje, iż produkt został całkowicie wycofany.
O sprawie zrobiło się głośno, gdy ofiarą cyberprzestępców padł streamer RastalandTV. W czasie jego transmisji na żywo można było zobaczyć, jak „cryptodrainer” kradnie jego cyfrowe tokeny! Było to o tyle makabryczne, iż RastalandTV zbierał na leczenie nowotworu złośliwego IV stopnia – jego widzowie wspierali go w walce z chorobą i wpłacali środki, które miał wydać na leczenie. Hakerzy nie mieli jednak litości.
Ta historia miała jednak szczęśliwe zakończenie: widzowie ostatecznie wpłacili na konto streamera pieniądze, które wystarczą na jego leczenie. Pytanie, ile anonimowych ofiar zostało skutecznie i bezpowrotnie okradzionych.
Streamer @RastaLandTV, battling Stage-4 Sarcoma, was hit by a spearphishing cryptodrainer disguised as a paid game demo.
After downloading the fake demo on stream, $30,000 in treatment funds were stolen, with the emotional aftermath captured live.pic.twitter.com/UzffK8J3R3
Blockchainowy detektyw ZachXBT odkrył, iż hakerom udało się ukraść aż 150 000 USD z 261 kont Steam. Nie jest to może – jak na „rynek” cyberoszustw – zawrotna suma, ale cała sprawa pokazuje, jak ostrożnym należy być. I to choćby korzystając ze sprawdzonych platform.
Dane trafiały do Telegram
Śledztwo dot. gry przeprowadzili sami użytkownicy Steam i odkryli, iż kod gry nie był w żaden sposób zabezpieczony – można było sprawdzić, do czego służą poszczególne funkcje, w tym ta, która pozwalała na kradzież kryptowalut. Z kodu wynikało, iż skradzione dane trafiały na kanał na Telegramie, który kontrolowali oszuści.
Była to trochę amatorka, ale to jest w sprawie jeszcze bardziej przerażające: pokazuje, iż choćby korzystanie z takich platform jak Steam nie gwarantuje pełnego bezpieczeństwa.
