- FBI preiskuje kampanjo zlonamerne programske opreme, skrito v več igrah, objavljenih na Steamu med majem 2024 in januarjem 2026.
- Sedem naslovov je bilo prepoznanih kot potencialni vektorji za krajo poverilnic, osebnih podatkov in kriptovalut.
- Valve je odstranil igre in sodeluje z FBI-jem, potencialne žrtve pa prosijo, da izpolnijo uradni obrazec.
- Prizadeti so lahko tudi igralci iz Španije in Evrope, zato je priporočljivo preveriti račune, spremeniti gesla in prijaviti morebitne sumljive dejavnosti.
Skoraj V zadnjih dveh letih naj bi več na videz neškodljivih videoiger na Steamu služilo kot vstopne točke za zlonamerno programsko opremo. sposoben ukrasti osebne podatke in denar igralcev. Kar se je začelo kot le še en primer manjših, neizpiljenih naslovov v veliki digitalni trgovini, se je na koncu spremenilo v formalna preiskava FBI-ja, s priznanim sodelovanjem podjetja Valve in močno podporo igralniške skupnosti, tudi v Španija in preostala Evropa.
Oddelek FBI v Seattlu je izdal javni poziv za iskanje uporabniki, ki so med majem 2024 in januarjem 2026 namestili določene okužene igreNe govorimo o prenosih s piratskih spletnih mest ali dvomljivih repozitorijev, temveč o naslovih, ki so na voljo neposredno na Parna, ki je prestala filtre za objavljanje platforme in nabrala prenose, preden je bilo zaznano, da vsebuje zlonamerno programsko opremo.
Kaj preiskuje FBI in zakaj so vanj vključeni tudi evropski akterji?
Glede na informacije, ki jih je objavila sama agencija in o katerih so poročali različni tehnološki mediji, se preiskava osredotoča na podaljšana kampanja distribucije zlonamerne programske opreme prek različnih iger na SteamuFBI sumi, da je isti akter ali zelo majhna skupina uporabljala različne vzdevke kot sredstvo za infiltracijo v računalnike uporabnikov in krajo poverilnic, bančnih podatkov in digitalnih sredstev.
Čeprav se primer obravnava v Združenih državah Amerike, je težava še vedno globalni dosegSteam deluje z enotno infrastrukturo za milijone igralcev po vsem svetu, vključno z več sto tisoč uporabnikov v Španiji in preostali EvropiČe je evropski igralec v preiskovanem obdobju prenesel katero koli od navedenih iger, je tveganje enako kot za katerega koli severnoameriškega uporabnika, saj je bila zlonamerna programska oprema distribuirana prek iste uradne trgovine.
Za zbiranje informacij je agencija ustanovila uradni obrazec za žrtve na njihovi spletni straniV razdelku za iskanje prizadetih uporabnikov so zahtevane informacije, kot so uporabniško ime za Steam, nameščene igre, približni datumi prenosov in ali so bile prijavljene kakršne koli težave. finančne izgube, nepooblaščen dostop do računov ali krajo digitalne zaloge, kot so kriptovalute, predmeti na platformi Steam ali denar s povezanih platform.
Valve je s svoje strani potrdil, da je opozorilo FBI verodostojno, in igralce pozval, naj sodelujte s preiskavo, če menite, da ste bili žrtevNa forumih, kot je Reddit, so bili objavljeni posnetki zaslona e-poštnih sporočil, ki jih je poslalo samo podjetje, v katerih je na primer omenjen primer igre DashFPS in so uporabniki pozvani, da se prek navedenih kanalov neposredno obrnejo na zvezno agencijo.
Označene igre: kratek, a zelo tvegani seznam
V svojem javnem obvestilu je oddelek FBI v Seattlu objavil Seznam naslovov, povezanih s to zlonamerno operacijoVse bodo na voljo na Steamu nekje med letoma 2024 in začetkom leta 2026. Identificirane igre so:
- BlockBlasters
- kemija
- Dashverse / DashFPS
- napeljave
- Lunara
- PirateFi
- Tokenova
V mnogih primerih gre za malo znane indie igrez diskretno prisotnostjo v trgovini, a kljub temu uspelo pritegniti dovolj prenosov, da je postalo resnična grožnja. Primer BlockBlastersNaslov, ki je bil sprva predstavljen brez očitnih težav in je med igralci vzbudil nekaj zaupanja, preden je prejel posodobitev, ki bi uvedla ... skript, namenjen kraji kriptovalut.
Scenarij je bil namenjen kripto denarnice in poverilnice, shranjene v računalniku...poskus pridobitve ključev in podatkov, potrebnih za izčrpavanje digitalnih sredstev. Različna poročila in pričevanja so povezala BlockBlasterje z nakopičenimi krajami, od ... od deset tisoč do približno 150.000 dolarjev digitalnih sredstev, vključno z zelo odmevnimi incidenti, v katerih so streamerji v živo izgubili velike vsote denarja.
Še ena tekma pod drobnogledom, kemijaPredstavljen je bil kot predlog za preživetje v zgodnjem dostopu, vendar preiskava kaže, da je bil uporabljen za zajem gesel, bančnih podatkov in drugih občutljivih osebnih podatkov. naslovi kot Dashverse, DashFPS in PirateFi Navedeni so tudi v dokumentih primera zaradi njihove morebitne vpletenosti v kraja informacij in poneverbaZa PirateFi so številke približno 1.500 prenosov pred odstranitvijo, kar je pomembno glede na skromen obseg projekta.
Preiskovani časovni okvir, ki sega približno od od maja 2024 do januarja 2026To jasno kaže, da ni šlo za enkraten vdor, ki bi trajal le nekaj dni. Soočamo se z dolge progeIgre so bile na voljo več mesecev, prestale so postopek registracije na Steamu in celo prejele popravke, ki so po sumih služili za vnos ali spreminjanje zlonamerne kode, ko so si že pridobile nekaj ugleda.
Kako je delovala skrita zlonamerna programska oprema in kakšne podatke je iskala
Različna opozorila in analize se strinjajo, da so se odgovorni zatekli k dobro znani taktiki kibernetske varnosti: uporaba iger kot trojanskega konjaOsnovna ideja je preprosta, a učinkovita: najprej se izda igra, ki izpolnjuje minimalne standarde kakovosti in ne vzbuja suma, in ko se uveljavi v trgovini, se prek posodobitve ali skritih komponent uvede [manjkajoča beseda - morda "spremenjen" ali "modificiran"]. zlonamerna programska oprema, osredotočena na krajo informacij.
Ta zlonamerna programska oprema bi bila zasnovana kot kradljivac informacijTo je vrsta programa, katerega namen je pridobivanje uporabniških podatkov brez uporabnikove vednostiPogoste tarče te vrste zlonamerne programske opreme vključujejo piškotki seje brskalnika, shranjena gesla, poverilnice za prijavo v spletne storitve in podatki o plačiluS temi informacijami lahko kriminalci prevzamejo nadzor nad računi Steam, bankami, platformami za kriptovalute ali digitalnimi denarnicami in se celo izdajajo za celotne identitete.
V nekaterih dokumentiranih primerih je bil vidni vpliv na prizadeti računalnik praktično ničen: morda nekaj rahlo zmanjšanje zmogljivosti ali manjše napakeNič, kar bi igralec takoj povezal z napadom. To diskretno vedenje se ujema z glavnim ciljem operacije: ukrasti čim več podatkov in denarja, ne da bi vzbudili sumnamesto da bi povzročili očitno škodo sistemu, ki bi sprožila vse alarme.
FBI ni objavil podrobne tehnične analize vsake različice zlonamerne programske opreme, uporabljene v igrah, deloma zato, da bi se izognil morebitnim posnemovalcem. Javno je bilo objavljeno, da Kampanja se opira na tehnike, znane v ekosistemu kibernetske kriminalitete, pri čemer razvijalci in podružnice nenehno prilagajajo svoje metode, da bi zaobšli obrambo tradicionalnih platform in varnostnih orodij.
Preiskava se dopolnjuje tudi z drugimi prejšnjimi epizodami, v katerih igre z nizkim profilom ali modi skupnosti Uporabljeni so bili kot vektor okužbe, tako na Steamu kot v drugih ekosistemih digitalne distribucije. Ta ponavljajoči se vzorec krepi idejo, da je industrija videoiger prednostna tarča za napadalceGlede na število uporabnikov in količino denarja, ki se giblje v nakupih v igri, skinih, kriptovalutah in drugih sredstvih, povezanih z digitalno zabavo.
Valveov odziv, kritike in vloga glavnih platform
Ko so bili potrjeni prvi primeri okuženih iger, Valve je nato odstranil prizadete naslove iz kataloga Steam.Hkrati je bilo podjetje pošiljanje e-poštnih sporočil potencialno izpostavljenim uporabnikom, opozorilo o situaciji, nakazovanje umika iger in v nekaterih primerih sklicevanje na uradne obrazce in naslove FBI za tiste, ki želijo sodelovati.
Poleg te javne reakcije različni viri kažejo, da Valve posoja tehnična podpora za prizadete igralce in celo nekaj odškodnin v posebej resnih situacijah, čeprav celovit in strukturiran program popravil še ni bil podrobno opisan. Podjetje je tudi potrdilo, da je sodelovanje z varnostnimi silami in zagotavljanje potrebnih informacij po zakonitih poteh.
Kljub tem ukrepom je incident ponovno sprožil razpravo o dejanska zmogljivost velikih platform za odkrivanje zlonamerne vsebine preden pride do javnosti. Objava igre na Steamu ne zahteva pretirane naložbe in z na tisoče novih naslovov vsako letoTežko je združiti stalen tok izdaj s temeljitim nadzorom za vsako od njih. Mnogi uporabniki se sprašujejo, v kolikšni meri lahko zaupajo, da je igra, ki je na voljo v trgovini, prestala zadosten varnostni filter.
To ni prvi incident, ki kaže v to smer: podobni primeri so bili odkriti že v preteklosti. zlonamerni modi in orodja tretjih oseb ki so se infiltrirali v uradne prostore Steama ali drugih iger, pa tudi kloni in nekakovostni projekti na različnih platformah, ki so prikrivali goljufije ali zlonamerno programsko opremo. Trenutni primer pa izstopa zaradi svojih trajanje skozi čas in potencialno število prizadetih posameznikovTo povečuje pritisk na Valve, da okrepi svoje notranje procese.
V evropskem kontekstu se to vprašanje prepleta tudi z standardi varstva podatkov in kibernetske varnostiOglejte si naše vodnik za razumevanje in optimizacijo vašega omrežjaMorebitni nepooblaščen dostop do osebnih in bančnih podatkov državljanov EU spada na področje uporabe RGPD in nacionalne zakone o kibernetski kriminaliteti. Čeprav FBI vodi kazensko preiskavo v Združenih državah Amerike, se lahko vsak prizadeti španski ali evropski akter pritoži na oblasti vaše države poročati in aktivirati mehanizme zaščite in sankcij, določene v predpisih skupnosti.
Kaj naj storijo igralci v Španiji in Evropi, če sumijo, da so prizadeti?
Če ste kadar koli med majem 2024 in januarjem 2026 prenesli ali namestili BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi ali TokenovaPreudarno ravnanje je, da ravnate, kot da je bila vaša oprema morda ogrožena, tudi če niste opazili ničesar nenavadnega. Pri napadih te vrste, Odsotnost vidnih simptomov ne pomeni odsotnosti tveganja..
Varnostni strokovnjaki in oblasti priporočajo sledenje vrsti zaporednih korakov za zmanjšanje morebitne škode in zgodnje odkrivanje vdorov. Najosnovnejši koraki vključujejo:
- Preglejte svojo zgodovino in knjižnico Steam da preverite, ali ste kdaj prenesli ali zagnali igre, ki so bile vključene v preiskavo.
- Takoj odstranite vse sumljive naslove in izvedite a popolno skeniranje s posodobljenim protivirusnim programom, po možnosti z drugim mnenjem uglednega specialista za preglede.
- Spremenite gesla za vse svoje kritične račune (e-pošta, banke, investicijske platforme, kripto denarnice, Steam in druge digitalne trgovine) z uporabo dolgih in edinstvenih ključev za vsako storitev.
- Aktivirajte dvofaktorsko avtentikacijo (2FA) kadar koli je to mogoče, zlasti pri finančnih storitvah, e-poštnih računih in profilih z dragocenim digitalnim inventarjem.
- Spremljajte bančne transakcije in transakcije s kriptovalutamikot tudi neprepoznani nakupi in nenavadne spremembe inventarja na Steamu ali drugih platformah.
Vzporedno s temi tehničnimi ukrepi imajo tisti, ki prebivajo v Španiji ali drugi evropski državi, na voljo dva dopolnjujoča se načina delovanja. Po eni strani lahko izpolnite obrazec za žrtev, ki ga je zagotovil FBITo pomaga opredeliti obseg operacije in je lahko pomembno za prihodnje pravne postopke ali morebitne odškodninske zahtevke. Poleg tega je priporočljivo obrnite se na varnostne sile svoje države (v Španiji nacionalna policija ali civilna garda prek svojih enot za kibernetsko kriminaliteto), če se odkrijejo tatvine ali nepooblaščen dostop.
FBI poudarja, da je zakonsko zavezan Identificirajte žrtve zveznih kaznivih dejanj ki preiskuje in da bodo zbrane informacije med drugim uporabljene za ponuditi podporne storitve in obvestiti o pomembnem dogajanju v zadeviSodelovanje je prostovoljno in agencija zagotavlja, da bo varovala zaupnost osebnih podatkov, ki jih posredujejo igralci.
Za španske in evropske uporabnike ta primer ponuja več jasnih lekcij: Tudi velike komercialne platforme ne zagotavljajo ničelnega tveganja.Samo prenašanje iz uradne trgovine ni dovolj za vašo zaščito, najboljša obramba pa ostaja kombinacija osnovnih varnostnih navad, zanesljivih orodij in hitrega ukrepanja. Vsak, ki je igral omenjene igre, bi moral nekaj časa skrbno preveriti svoje naprave in račune; že ta majhen trud lahko pomeni razliko med manjšim strahom in resno težavo s krajo podatkov ali finančno izgubo.
Celotna epizoda navsezadnje odraža, kako Zaupanje v velikanske platforme, kot je Steam, je mogoče izkoristiti zlonamerni akterji, ki najdejo vrzeli v postopkih pregleda. Posredovanje FBI-ja, odstranitev naslovov in poziv žrtvam ne le opozarjajo na peščico sumljivih iger, temveč služijo tudi kot opozorilo: industrija videoiger in njeni uporabniki, tudi v Španiji in Evropi, bodo morali ravnati še posebej previdno, digitalna varnost pa bo veliko bolj prisotna v njihovem vsakdanjem življenju.
