Сотни геймеров потеряли свои криптовалютные сбережения после установки проверенной игры Block Blasters из Steam. Вредоносный код украл у пользователей около 150 тысяч долларов. Среди пострадавших оказался стример, собиравший деньги на лечение рака.

Block Blasters выглядела как обычный 2D-платформер от разработчика Genesis Interactive. Игру разместили в Steam, она прошла все проверки безопасности. А 30 августа создатели не добавили «обновление», которое содержало вредоносный модуль. После запуска игры он сканировал компьютер специальным дроппером — программой-разведчиком, которая проверяла безопасность системы. Затем включался стиллер — цифровой карманник, ворующий данные входа в Steam, IP-адреса и самое главное — информацию о криптокошельках.

Все украденные данные отправлялись на сервер управления, откуда злоумышленники получали полный доступ к аккаунтам жертв. Python-бэкдор довершал дело, открывая постоянный доступ к зараженным машинам.

Самая трагичная история случилась с латвийским стримером RastalandTV. Он собирал деньги на лечение рака четвертой стадии через криптовалютные пожертвования и потерял 32 тысячи долларов — практически всю сумму для борьбы с болезнью

По данным криптоэксперта ZachXBT, пострадали 261 аккаунт Steam. Группа безопасности VXUnderground насчитала еще больше жертв — 478 человек. Исследователи даже вычислили предполагаемого злоумышленника — аргентинского иммигранта из Майами.

Чтобы не стать жертвой такого рода преступлений, эксперты дают простые советы: избегайте игр с малым количеством загрузок и отзывов, особенно в бета-версии. Используйте двухфакторную аутентификацию, регулярно меняйте пароли и храните криптовалюты в аппаратных кошельках. Не доверяйте личным приглашениям от незнакомцев, даже если игра выглядит «проверенной».