FBI sedang menyelidiki game dengan malware tersembunyi di Steam: apa yang terjadi dan bagaimana dampaknya terhadap pemain di Eropa.

Petualangan Universal » Umum » FBI sedang menyelidiki game dengan malware tersembunyi di Steam: apa yang terjadi dan bagaimana dampaknya terhadap pemain di Eropa.

Selama hampir Selama dua tahun terakhir, beberapa gim video yang tampaknya tidak berbahaya di Steam diduga telah menjadi pintu masuk bagi malware. mampu mencuri data pribadi dan uang pemain. Apa yang awalnya hanya kasus judul-judul kecil dan belum sempurna di toko digital besar, akhirnya menjadi sebuah masalah besar. penyelidikan resmi FBI, dengan kolaborasi yang diakui dari Valve dan dukungan kuat dari komunitas game, juga di Spanyol dan negara-negara Eropa lainnya.

Divisi FBI Seattle telah mengeluarkan imbauan publik untuk menemukan pengguna yang menginstal game tertentu yang terinfeksi antara Mei 2024 dan Januari 2026Kita tidak sedang membicarakan unduhan dari situs web bajakan atau repositori yang meragukan, tetapi judul-judul yang tersedia langsung di Steam, yang berhasil melewati filter penerbitan platform dan mengumpulkan unduhan sebelum terdeteksi bahwa konten tersebut mengandung perangkat lunak berbahaya.

Apa yang sedang diselidiki FBI dan mengapa penyelidikan ini juga melibatkan pemain-pemain Eropa?

Menurut informasi yang diterbitkan oleh lembaga itu sendiri dan dilaporkan oleh berbagai media teknologi, investigasi tersebut berfokus pada sebuah kampanye penyebaran malware yang berkepanjangan melalui berbagai game SteamFBI menduga bahwa pelaku yang sama, atau kelompok yang sangat kecil, menggunakan berbagai identitas sebagai sarana untuk menyusup ke komputer pengguna dan mencuri kredensial, data perbankan, dan aset digital.

Meskipun kasus ini sedang diproses di Amerika Serikat, masalahnya telah jangkauan globalSteam beroperasi dengan infrastruktur tunggal untuk jutaan pemain di seluruh dunia, termasuk ratusan ribu pengguna di Spanyol dan seluruh EropaJika pemain Eropa mengunduh salah satu judul yang disebutkan selama periode investigasi, risikonya sama dengan pengguna Amerika Utara mana pun, karena malware tersebut didistribusikan melalui toko resmi yang sama.

Untuk mengumpulkan informasi, lembaga tersebut telah membentuk sebuah formulir korban resmi tersedia di situs web mereka.Pada bagian pencarian pengguna yang terdampak, informasi yang diminta meliputi nama pengguna Steam, game yang terinstal, perkiraan tanggal pengunduhan, dan apakah ada masalah yang telah dilaporkan. kerugian finansial, akses tidak sah ke akun, atau pencurian inventaris digitalseperti mata uang kripto, item Steam, atau uang dari platform yang terhubung.

Valve, di pihak lain, telah mengkonfirmasi bahwa peringatan FBI itu asli dan telah meminta para pemain untuk Bekerja samalah dengan penyelidikan jika Anda yakin telah menjadi korban.Di forum-forum seperti Reddit, tangkapan layar email yang dikirim oleh perusahaan itu sendiri telah dibagikan, di mana, misalnya, kasus game DashFPS disebutkan dan pengguna diundang untuk menghubungi badan federal secara langsung melalui saluran yang ditunjukkan.

Pertandingan yang disorot: daftar pendek namun berisiko tinggi.

Dalam pengumuman publiknya, Divisi FBI Seattle telah menerbitkan sebuah Daftar judul yang terkait dengan operasi malware iniSemua game tersebut akan tersedia di Steam antara tahun 2024 dan awal 2026. Game-game yang telah diidentifikasi adalah:

• Peledak Blok
• Kimia
• Dashverse / DashFPS
• perlengkapan
• Lunara
• Bajak LautFi
• Tokenova

Dalam banyak kasus, ini tentang game indie yang kurang dikenaldengan kehadiran yang tidak mencolok di toko aplikasi, namun tetap berhasil menarik cukup banyak unduhan hingga menjadi ancaman nyata. Kasus ini Peledak BlokSebuah judul yang awalnya diluncurkan tanpa masalah yang terlihat dan membangkitkan kepercayaan di antara para pemain sebelum menerima pembaruan yang akan memperkenalkan sebuah masalah baru. skrip yang bertujuan untuk mencuri mata uang kripto.

Naskah tersebut dimaksudkan untuk dompet kripto dan kredensial yang tersimpan di PC...berupaya merebut kunci dan data yang diperlukan untuk menguras dana digital. Berbagai laporan dan kesaksian telah menghubungkan BlockBlasters dengan pencurian yang terjadi secara bertahap, mulai dari... puluhan ribu hingga sekitar $150.000 dalam aset digitalTermasuk insiden-insiden yang mendapat publisitas luas di mana para streamer kehilangan sejumlah besar uang secara langsung saat siaran.

Game lain yang sedang diteliti, KimiaProposal itu disajikan sebagai proposal akses awal untuk bertahan hidup, tetapi penyelidikan menunjukkan bahwa proposal itu digunakan untuk tujuan tertentu. Mengumpulkan kata sandi, informasi perbankan, dan data pribadi sensitif lainnya.. judul seperti Dashverse, DashFPS dan PirateFi Mereka juga tercantum dalam dokumen kasus karena kemungkinan keterlibatan mereka dalam hal tersebut. pencurian informasi dan penggelapanMenurut PirateFi, angkanya sekitar... 1.500 unduhan sebelum dihapus.Hal ini signifikan mengingat skala proyek yang sederhana.

Rentang waktu yang diteliti, yang berlangsung kira-kira dari Mei 2024 hingga Januari 2026Ini memperjelas bahwa ini bukanlah serangan tunggal yang hanya berlangsung beberapa hari. Kita sedang menghadapi sebuah operasi jarak jauhGim-gim tersebut tersedia selama berbulan-bulan, lolos proses pendaftaran Steam, dan bahkan menerima patch yang, menurut dugaan, berfungsi untuk memasukkan atau memodifikasi kode berbahaya setelah gim tersebut mendapatkan reputasi tertentu.

Bagaimana malware tersembunyi itu bekerja dan jenis data apa yang dicarinya.

Berbagai peringatan dan analisis sepakat bahwa pihak yang bertanggung jawab menggunakan taktik keamanan siber yang sudah dikenal: penggunaan permainan sebagai kuda TroyaIde dasarnya sederhana, namun efektif: pertama, judul yang dapat dimainkan dirilis, memenuhi standar kualitas minimum dan tidak menimbulkan kecurigaan, dan setelah mapan di toko, [kata yang hilang - mungkin "dimodifikasi" atau "diubah"] diperkenalkan melalui pembaruan atau komponen tersembunyi. malware yang berfokus pada pencurian informasi.

Perangkat lunak berbahaya itu akan dirancang sebagai pencuri informasiArtinya, jenis program yang tujuannya adalah mengekstrak data pengguna tanpa sepengetahuan penggunaTarget umum dari jenis malware ini meliputi: Cookie sesi peramban, kata sandi yang tersimpan, kredensial login layanan daring, dan informasi pembayaran.Dengan informasi tersebut, penjahat dapat mengendalikan akun Steam, bank, platform mata uang kripto, atau dompet digital, dan bahkan meniru seluruh identitas seseorang.

Dalam beberapa kasus yang terdokumentasi, dampak yang terlihat pada komputer yang terpengaruh hampir tidak ada: mungkin hanya sebagian kecil saja. penurunan kinerja yang sedikit atau kesalahan kecilTidak ada yang akan langsung dikaitkan pemain dengan serangan. Perilaku yang bijaksana ini sesuai dengan tujuan utama operasi: mencuri data dan uang sebanyak mungkin tanpa menimbulkan kecurigaanalih-alih menyebabkan kerusakan yang jelas pada sistem yang akan memicu semua alarm.

FBI belum menerbitkan analisis teknis terperinci dari setiap varian malware yang digunakan dalam game tersebut, sebagian untuk menghindari memudahkan pihak lain untuk meniru. Yang telah dipublikasikan adalah bahwa... Kampanye ini mengandalkan teknik-teknik yang dikenal dalam ekosistem kejahatan siber., dengan para pengembang dan afiliasinya terus-menerus menyesuaikan metode mereka untuk mengakali pertahanan platform tradisional dan alat keamanan.

Investigasi ini juga menambah bukti dari episode-episode sebelumnya yang meliputi: game atau mod komunitas yang kurang dikenal Mereka telah digunakan sebagai vektor infeksi, baik di Steam maupun di ekosistem distribusi digital lainnya. Pola berulang ini memperkuat gagasan bahwa industri video game adalah sebuah target prioritas bagi penyerangMengingat banyaknya pengguna dan jumlah uang yang beredar dalam pembelian dalam game, skin, mata uang kripto, dan aset lain yang terkait dengan hiburan digital.

Tanggapan Valve, kritik yang diterima, dan peran platform-platform utama.

Setelah kasus pertama game yang terinfeksi dikonfirmasi, Valve kemudian menghapus judul-judul yang terdampak dari katalog Steam.Pada saat yang sama, perusahaan tersebut telah mengirim email ke pengguna yang berpotensi terpapar, memberikan peringatan tentang situasi tersebut, menunjukkan penarikan permainan dan dalam beberapa kasus merujuk pada formulir dan alamat resmi FBI bagi mereka yang ingin bekerja sama.

Selain reaksi publik tersebut, berbagai sumber mengindikasikan bahwa Valve sedang meminjamkan dukungan teknis untuk pemain yang terdampak dan bahkan beberapa kompensasi dalam situasi yang sangat serius, meskipun program perbaikan yang komprehensif dan terstruktur belum dirinci. Perusahaan juga telah mengkonfirmasi bahwa mereka bekerja sama dengan pasukan keamanan dan memberikan informasi yang diperlukan melalui jalur hukum yang berlaku.

Terlepas dari langkah-langkah ini, insiden tersebut telah kembali memicu perdebatan tentang kemampuan sebenarnya dari platform besar untuk mendeteksi konten berbahaya sebelum dirilis ke publik. Menerbitkan game di Steam tidak memerlukan investasi yang besar, dan dengan ribuan judul baru setiap tahunSangat sulit untuk menggabungkan arus rilis yang konstan dengan kontrol yang menyeluruh untuk setiap rilis. Banyak pengguna bertanya-tanya sejauh mana mereka dapat mempercayai bahwa gim yang tersedia di toko telah melewati filter keamanan yang memadai.

Ini bukan insiden pertama yang mengarah ke arah itu: kasus serupa telah terdeteksi di masa lalu. modifikasi berbahaya dan alat pihak ketiga yang menyusup ke ruang Steam resmi atau ruang game lain, serta klon dan proyek berkualitas rendah di berbagai platform yang menyembunyikan penipuan atau malware. Namun, kasus saat ini menonjol karena... durasi dari waktu ke waktu dan potensi jumlah individu yang terpengaruhHal ini meningkatkan tekanan pada Valve untuk memperkuat proses internalnya.

Dalam konteks Eropa, isu ini juga bersinggungan dengan standar perlindungan data dan keamanan siberLihatlah milik kami Panduan untuk memahami dan mengoptimalkan jaringan AndaPotensi akses tanpa izin terhadap data pribadi dan perbankan warga negara Uni Eropa termasuk dalam lingkup RGPD dan hukum nasional tentang kejahatan siber. Meskipun FBI memimpin investigasi kriminal di Amerika Serikat, pemain Spanyol atau Eropa mana pun yang terdampak dapat mengajukan banding ke otoritas negara Anda untuk melaporkan dan mengaktifkan mekanisme perlindungan dan sanksi yang diatur dalam peraturan komunitas.

Apa yang harus dilakukan para pemain di Spanyol dan Eropa jika mereka mencurigai diri mereka terpengaruh?

Jika sewaktu-waktu antara Mei 2024 dan Januari 2026 Anda mengunduh atau menginstal BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi atau TokenovaTindakan yang bijaksana adalah bertindak seolah-olah peralatan Anda mungkin telah disusupi, meskipun Anda belum melihat sesuatu yang tidak biasa. Dalam serangan jenis ini, Tidak adanya gejala yang terlihat bukan berarti tidak ada risiko..

Para ahli keamanan dan pihak berwenang sama-sama merekomendasikan untuk mengikuti serangkaian langkah berurutan guna meminimalkan potensi kerusakan dan mendeteksi intrusi sejak dini. Langkah-langkah paling dasar meliputi:

• Periksa riwayat dan perpustakaan Steam Anda. untuk memeriksa apakah Anda pernah mengunduh atau menjalankan game yang terlibat dalam penyelidikan ini.
• Segera hapus instalasi judul-judul yang mencurigakan. dan melakukan a Pemindaian penuh dengan antivirus yang diperbarui, sebaiknya dengan pendapat kedua dari pemindai yang bereputasi baik.
• Ubah kata sandi untuk semua akun penting Anda. (email, bank, platform investasi, dompet kripto, Steam, dan toko digital lainnya), menggunakan kunci yang panjang dan unik untuk setiap layanan.
• Aktifkan otentikasi dua langkah (2FA) Jika memungkinkan, terutama di bidang jasa keuangan, akun email, dan profil dengan inventaris digital yang berharga.
• Memantau transaksi perbankan dan mata uang kripto.serta pembelian yang tidak dikenali dan perubahan aneh pada inventaris di Steam atau platform lain.

Seiring dengan langkah-langkah teknis ini, mereka yang tinggal di Spanyol atau negara Eropa lainnya memiliki dua pilihan tindakan yang saling melengkapi. Di satu sisi, mereka dapat Isilah formulir korban yang disediakan FBI.Hal ini membantu menentukan ruang lingkup operasi dan mungkin relevan untuk tindakan hukum di masa mendatang atau klaim kompensasi potensial. Selain itu, disarankan untuk melakukan hal ini. hubungi pasukan keamanan negara Anda (di Spanyol, Kepolisian Nasional atau Garda Sipil, melalui unit kejahatan siber mereka) jika terdeteksi pencurian atau akses tanpa izin.

FBI menyatakan bahwa mereka secara hukum berkewajiban untuk Mengidentifikasi korban kejahatan federal yang menyelidiki dan informasi yang dikumpulkan akan digunakan, antara lain, untuk menawarkan layanan dukungan dan memberitahukan perkembangan terkait kasus tersebutPartisipasi bersifat sukarela dan pihak penyelenggara menjamin kerahasiaan data pribadi yang diberikan oleh para pemain.

Bagi pengguna Spanyol dan Eropa, kasus ini menawarkan beberapa pelajaran yang jelas: Bahkan platform komersial besar pun tidak menjamin risiko nol.Selalu mengunduh dari toko resmi saja tidak cukup untuk melindungi diri, dan pertahanan terbaik tetaplah kombinasi dari kebiasaan keamanan dasar, alat yang andal, dan tindakan cepat. Siapa pun yang telah memainkan game yang disebutkan sebaiknya meluangkan waktu untuk memeriksa perangkat dan akun mereka secara menyeluruh; upaya kecil itu dapat membuat perbedaan antara ketakutan kecil dan masalah serius berupa pencurian data atau kerugian finansial.

Seluruh episode ini pada akhirnya mencerminkan bagaimana Kepercayaan yang diberikan pada platform raksasa seperti Steam dapat dieksploitasi. oleh pihak-pihak jahat yang menemukan celah dalam proses peninjauan. Intervensi FBI, penghapusan judul-judul tersebut, dan permohonan kepada para korban tidak hanya menyoroti sejumlah kecil gim yang mencurigakan, tetapi juga berfungsi sebagai peringatan: industri gim video dan penggunanya, termasuk di Spanyol dan Eropa, harus bertindak dengan lebih hati-hati dan dengan keamanan digital yang jauh lebih diperhatikan dalam kehidupan sehari-hari mereka.

Artikel terkait:

Tutorial tentang jaringan dan router: panduan lengkap untuk memahami dan mengoptimalkan jaringan Anda