2SDnjc1JCzF
Steam снова стал витриной для вредоноса: игра украла у пользователей более $150 тыс.
Valve удалила из Steam бесплатную 2D-игру BlockBlasters после того, как в ней обнаружили криптостилер. Вредонос был встроен в обновление игры и использовался для кражи криптовалюты у пользователей. По данным The Verge, общий ущерб превысил $150 тыс., а среди пострадавших оказался стример Raivo Plavnieks, который собирал деньги на лечение рака и потерял около $32 тыс.
BlockBlasters появилась в Steam в июле и изначально не выглядела подозрительно. По данным Tom’s Hardware, вредоносный компонент добавили позднее - через обновление от 30 августа. Это позволило игре почти месяц оставаться в магазине уже в зараженном виде, пока инцидент со стримером не привлек внимание исследователей.
Злоумышленники действовали не только через саму страницу Steam. Malware-трекер vx-underground сообщал, что атакующие целились в стримеров и предлагали им продвигать игру за оплату. Такой сценарий делал атаку более убедительной: жертва видела игру в официальном магазине, а предложение выглядело как обычная рекламная интеграция.
После разбирательства выяснилось, что BlockBlasters - не единственный подобный случай. ФБР ранее собирало информацию от пользователей Steam, которые могли пострадать от вредоносных игр, включая BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFI и Tokenova. Эти игры, по данным PC Gamer, использовались в период с мая 2024 года по январь 2026-го.
Главный риск таких атак в доверии к площадке. Пользователь скачивает игру не с пиратского сайта, а из официального магазина, где есть отзывы, страница разработчика и привычный интерфейс Steam. Но если вредонос можно доставить через обновление уже опубликованной игры, модерация при релизе не защищает от последующей подмены. Для игроков это означает, что даже бесплатная игра из крупного магазина может быть каналом кражи сессий, паролей и криптокошельков.
похожие материалы
Подготовлено исследование о развитии промышленного ИИ
Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.
Масштабный сбой DeepSeek парализовал работу нейросети почти на пять часов
15 октября в работе китайской нейросети DeepSeek произошёл масштабный сбой, затронувший веб-версию, мобильное приложение и программные интерфейсы API.
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.
Экспертный отчет: в 2026 году хакеры массово перешли на искусственный интеллект для обхода блокировок
Экспертно-аналитический центр ГК InfoWatch представил отчет о динамике кибератак за 2024–2026 годы, основанный на данных Роскомнадзора, НКЦКИ и Центробанка.
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.
Российский рынок компьютерного зрения вырастет до 28,4 млрд рублей, но темпы развития замедляются
Российский рынок технологий компьютерного зрения по итогам 2026 года может увеличиться на 29%, достигнув 28,4 млрд рублей.
GitHub ужесточила правила публикации npm-пакетов из-за уязвимости
GitHub ужесточила правила публикации пакетов в npm из-за уязвимости, которая позволяла злоумышленникам выпускать новые версии чужих пакетов без кражи учётных данных, сообщает The Hacker News.