Malware i Spill på Steam
Et spill som ble lansert på den ledende PC-plattformen Steam, inneholdt malware designet for å målrette ofrenes kryptovaluta-lommebøker og personlig informasjon, ifølge en rapport fra cybersikkerhetsfirmaet Prodaft.
Om Chemia
Chemia, et overlevelsesspill utviklet av Aether Forge Studios, ble lastet opp av cyberkriminellgruppen EncryptHub (også kjent som Larva-208) den 22. juli, med tre typer malware: Hijack Loader, Fickle Stealer og Vidar Stealer, rapporterte Prodaft.
Den første gjør det mulig for hackere å distribuere programmer som bryter personvernet på en infisert enhet. De to siste programvaretypene har som mål å utnytte digitale eiendoms-lommebøker, i tillegg til å få tilgang til brukerdata fra nettlesere, passordadministratorer og andre applikasjoner.
Fjerning av Chemia fra Steam
Teknologiutløpet Bleeping Computer var først ute med å rapportere om det angivelig malware-infiserte spillet. Etter rapporten ser det ut til at Steam har fjernet Chemia fra plattformen sin, og en lenke til spillet omdirigerer nå besøkende til Steam-hjemmesiden. Steam svarte ikke umiddelbart på Decrypts forespørsel om den tilsynelatende fjerningen av spillet.
Malware og Cyberangrep
Chemia debuterte via Steam Early Access, som lar brukere laste ned videospill som fortsatt er under utvikling og kan ha feil eller begrensede funksjoner. Malwareen ser ut til å være knyttet til en Telegram-kanal, hvor cyberkriminelle kunne administrere programvaren, stjele data og lansere angrep, ifølge Prodaft.
Steams sikkerhetsskremmelse kommer midt i en global økning i cyberangrep. Malware-infeksjoner har økt med 87 % de siste 10 årene, ifølge data samlet av Statista. Den globale cybersikkerhetsforskeren Cybersecurity Ventures forutsier at cyberkriminalitet vil påføre $10,5 billioner i skader innen utgangen av 2025, opp fra $3 billioner i 2015.
Tidligere Hendelser
EncryptHub lanserte en spear-phishing- og sosial ingeniørkampanje med den samme malware i fjor, som kompromitterte mer enn 600 organisasjoner. Midt i den globale økningen av utnyttelser har Steam hatt flere tilfeller av malware som infiltrerer spill på sin Early Access-plattform. I mars ble det funnet ondsinnet programvare i spillet Sniper: Phantom’s Resolution. En måned tidligere dukket det opp rapporter om at tittelen PirateFi så ut til å inneholde en Windows-basert malware designet for å høste sensitiv informasjon fra intetanende nedlastingsenheter.
Steam svarte ikke umiddelbart på Decrypts forespørsel om kommentar angående prosessen for å vurdere videospill som er oppført på sin Early Access-plattform.
