Федеральное бюро расследований США попросило геймеров предоставить информацию, если они скачивали из Steam игры, содержащие вредоносное программное обеспечение. Правоохранительное агентство намерено использовать эту информацию в расследовании, касающихся восьми вредоносных игр на платформе Valve.
ФБР пытается установить личности лиц, пострадавших после установки одной из вредоносных игр в Steam с мая 2024 года по январь 2026 года. В рамках расследования бюро выявило несколько вредоносных игр, включая BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova.
Для передачи информации ФБР предлагает заполнить короткую форму, отвечая на вопросы о криптовалютных транзакциях, скомпрометированных учётных записях и украденных деньгах. Анкета запрашивает скриншоты переписки с лицами, рекламировавшими игры, что способно помочь следователям отследить украденную криптовалюту и установить местонахождение распространителей вредоносного ПО.
За последние два года в Steam обнаружили множество игр, распространяющих вредоносное ПО для кражи данных и криптовалюты. С июля по сентябрь 2024 года в Steam был доступен платформер BlockBlasters, в который загрузили компонент, позволяющий красть криптовалюту. Изначально игра не содержала вредоносное ПО. После загрузки BlockBlasters стример потерял более $32 тыс. со своего криптовалютного кошелька.
Эксперт по криптовалютам ZachXBT подсчитал, что злоумышленники похитили около $150 тыс. у 261 аккаунта Steam. Позже исследователь сообщил, что число пострадавших пользователей увеличилось до 478.
Игра Chemia содержала вредоносную программу HijackLoader, которая загрузила ПО для кражи информации Vidar. Также игра установила вредоносную программу Fickle Stealer, которая крадёт учётные данные, файлы cookie, информацию из браузера и средства с криптовалютных кошельков.
В феврале прошлого года Valve удалила из Steam игру PirateFi, распространявшую вирус Vidar. За неделю нахождения на площадке игру могли загрузить до 1,5 тыс. человек.
К сентябрю Valve рекомендовала пользователям Steam проверить ПК антивирусом или переустановить операционную систему, если на устройстве запускали BlockBlasters.
