Исследователи обнаружили похититель криптоключей в Steam-игре

Злоумышленники использовали игру на платформе Steam для распространения вредоносного ПО Vidar, способного выкачивать важные данные с компьютера жертвы, включая ключи от криптокошельков. Об этом сообщает TechCrunch со ссылкой на экспертов SECUINFRA. 

Приложение, уже удаленное из Steam, представляло собой модифицированную версию шаблона для создания игр Easy Survival RPG. По мнению аналитика SECUINFRA Мариуса Генхаймера, PirateFi изначально задумывалась исключительно как носитель для вредоносного кода, а с готовым набором хакеры смогли быстро сделать правдоподобную обертку «RPG про пиратов».

Организаторы проявили отдельный интерес к Web3-аудитории, стилизовав название и адрес аккаунта проекта в X под DeFi-сегмент, а также пообещали выпустить собственный токен на Solana.

Судя по архивной копии страницы игры, в описании в Steam не упоминалось ни о каких Web3-элементах. В 2021 году компания-оператор Valve запретила размещать на платформе приложения с использованием блокчейна или прямым включением NFT. 

После обнаружения и удаления приложения команда Steam уведомила пользователей об инциденте и порекомендовала им проверить устройства антивирусом.

В SECUINFRA отметили, что Vidar способен красть и передавать оператору набор чувствительных данных с зараженного компьютера: информацию о криптокошельках, пароли из базы автозаполнения в браузере, файлы cookie, историю просмотров, скриншоты, коды двухфакторной аутентификации и другие файлы.

Специалисты проанализировали структуру связанных с вирусом управляющих серверов и пришли к выводу, что игра — лишь элемент стратегии массового распространения вируса.

По словам Генхаймера, Vidar — популярное вредоносное ПО, которое можно просто купить. Это существенно усложняет поиски виновных. 

Напомним, аналитики Merkle Science описали основные тактики криптомошенников в 2024 году.