Steam-spel infekterade datorer och stal kryptovaluta

Efter bara en månad på Steam uppdaterades spelet BlockBlasters med skadlig kod som kunde infektera användares datorer och stjäla information från deras kryptoplånböcker. Totalt uppskattas över $150 000 ha försvunnit från drabbade användare.

En känd livestreamer såg i realtid hur $32 000 för deras cancerfond försvann, vilket väckte stor uppmärksamhet i communityn. Säkerhetsforskare har sedan dess analyserat malwaret och funnit att 261 användare infekterats av trojanen som gömts i spelets uppdatering.

Malwaret dolt bakom spelets uppdatering

BlockBlasters släpptes ursprungligen den 30 juli som ett 2D-actionspel. Men från och med den 30 augusti innehöll uppdateringar skadliga filer som samlade information från datorn, inklusive webbläsartillägg och kryptoplånboksdetaljer. Hackaren lockade även användare genom meddelanden om spelet som en betald promotion.

Steam har nu tagit bort spelet från sin butik, men säkerhetsforskare på G Data rapporterade redan en vecka tidigare att spelet utgör ett hot. Trots incidenten har livestreamern som förlorade sina medel fått ersättning genom donationer från communityn.

---

Läs även

Steam slutar stödja 32-bitars Windows

Oro för Steams granskning

Det här är minst fjärde gången malware upptäcks på Steam via mindre kända spel, vilket väcker frågor om hur Valve granskar titlar som läggs upp och uppdateras. Problemen uppstår när uppdateringar introducerar skadlig kod efter spelets lansering, och det är oklart om Steam gör några antiviruskontroller. Säkerhetsforskare har dock kopplat malwaret direkt till hackaren via kommunikation på Telegram.