CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2025-02-19 11:35:26

Исследователи обнаружили похититель криптоключей в Steam-игре

Злоумышленники использовали игру на платформе Steam для распространения вредоносного ПО Vidar, способного выкачивать важные данные с компьютера жертвы, включая ключи от криптокошельков. Об этом сообщает TechCrunch со ссылкой на экспертов SECUINFRA.  Приложение, уже удаленное из Steam, представляло собой модифицированную версию шаблона для создания игр Easy Survival RPG. По мнению аналитика SECUINFRA Мариуса Генхаймера, PirateFi изначально задумывалась исключительно как носитель для вредоносного кода, а с готовым набором хакеры смогли быстро сделать правдоподобную обертку «RPG про пиратов». Организаторы проявили отдельный интерес к Web3-аудитории, стилизовав название и адрес аккаунта проекта в X под DeFi-сегмент, а также пообещали выпустить собственный токен на Solana. Скриншот сообщений удаленного аккаунта PirateFi в X. Данные: TechCrunch. Судя по архивной копии страницы игры, в описании в Steam не упоминалось ни о каких Web3-элементах. В 2021 году компания-оператор Valve запретила размещать на платформе приложения с использованием блокчейна или прямым включением NFT.  Сообщение техподдержки Steam, адресованное игрокам PirateFi. Данные: X. После обнаружения и удаления приложения команда Steam уведомила пользователей об инциденте и порекомендовала им проверить устройства антивирусом. В SECUINFRA отметили, что Vidar способен красть и передавать оператору набор чувствительных данных с зараженного компьютера: информацию о криптокошельках, пароли из базы автозаполнения в браузере, файлы cookie, историю просмотров, скриншоты, коды двухфакторной аутентификации и другие файлы. Специалисты проанализировали структуру связанных с вирусом управляющих серверов и пришли к выводу, что игра — лишь элемент стратегии массового распространения вируса. По словам Генхаймера, Vidar — популярное вредоносное ПО, которое можно просто купить. Это существенно усложняет поиски виновных.  Напомним, аналитики Merkle Science описали основные тактики криптомошенников в 2024 году. 

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά