Skadlig Programvara i Förhandsutgivet Spel
Ett förhandsutgivet spel som lanserades på den ledande PC-plattformen Steam innehöll skadlig programvara avsedd att rikta sig mot offrets kryptovaluta-plånböcker och personlig information, enligt en rapport från cybersäkerhetsföretaget Prodaft.
Detaljer om Spelet Chemia
Spelet, Chemia, som är ett överlevnadsspel utvecklat av Aether Forge Studios, laddades den 22 juli av den cyberkriminella gruppen EncryptHub (även känd som Larva-208) och innehöll tre typer av skadlig programvara:
- Hijack Loader: Möjliggör för hackare att distribuera integritetskränkande program på en infekterad enhet.
- Fickle Stealer: Syftar till att utnyttja digitala tillgångar i plånböcker.
- Vidar Stealer: Får åtkomst till användardata från webbläsare, lösenordshanterare och andra applikationer.
Reaktioner och Åtgärder
Teknikuttaget Bleeping Computer var först med att rapportera om det påstått infekterade spelet. Efter rapporten verkar Steam ha tagit bort Chemia från sin plattform, och en länk till spelet omdirigerar nu besökare till Steams hemsida. Steam svarade inte omedelbart på Decrypts förfrågan angående den uppenbara borttagningen av spelet.
Ökande Cyberhot
Den skadliga programvaran verkade vara kopplad till en Telegram-kanal, där cyberkriminella kunde hantera programvaran, stjäla data och starta attacker, enligt Prodaft. Steams säkerhetsoro kommer mitt under en global ökning av cyberattacker. Infektioner av skadlig programvara har ökat med 87 % under de senaste 10 åren, enligt data sammanställd av Statista.
Den globala cybersäkerhetsforskaren Cybersecurity Ventures förutspår att cyberbrott kommer att orsaka skador på 10,5 biljoner dollar vid slutet av 2025, upp från 3 biljoner dollar 2015.
Tidigare Incidenter på Steam
EncryptHub lanserade en spear-phishing- och social ingenjörskampanj med samma skadliga programvara förra året, vilket komprometterade mer än 600 organisationer. Mitt under den globala ökningen av utnyttjanden har Steam hanterat flera fall av skadlig programvara som infiltrerat spel på sin Early Access-plattform. I mars hittades skadlig programvara i spelet Sniper: Phantom’s Resolution. En månad tidigare framkom rapporter om att titeln PirateFi verkade innehålla en Windows-baserad skadlig programvara avsedd att samla in känslig information från intet ont anande nedladdares enheter.
Steam svarade inte omedelbart på Decrypts begäran om kommentar angående sin process för att granska videospel som listas på sin Early Access-plattform.
