Steamre feltöltött kártékony játékokkal loptak kriptovalutát – több ezer felhasználó érintett
Cikk meghallgatása
Az online játékplatformok biztonságát sokan magától értetődőnek veszik, pedig időről időre kiderül, hogy még a legnagyobb rendszerek sem sérthetetlenek. Egy friss amerikai ügy jól mutatja, hogyan lehet a játékosok bizalmát kihasználva komoly anyagi károkat okozni. Az eset különösen fontos tanulságokat hordoz azok számára is, akik kriptovalutát használnak a mindennapokban.
Kártékony játékok a Steamen
Az amerikai hatóságok egy floridai férfit vádolnak azzal, hogy kártékony kódot tartalmazó videojátékokat töltött fel a Steam platformra. A gyanú szerint a játékok első ránézésre teljesen legitimnek tűntek, elindultak és használhatók voltak, ezért nem keltettek azonnal gyanút a felhasználókban. A háttérben azonban olyan kártevő futott, amely képes volt jelszavakat, a böngészőben tárolt adatokat és egyéb érzékeny információkat megszerezni.
A nyomozás szerint az elmúlt két évben több fertőzött játék is felkerült a platformra, köztük a BlockBlasters, a Dashverse, a Lampy, a Lunara és a PirateFi. A hatóságok becslése alapján körülbelül nyolcezer számítógép fertőződött meg, a támadók pedig mintegy nyolcvan kriptotárcából legalább 220 ezer dollár (közel 70 millió forint) értékű kriptovalutát tulajdonítottak el. A támadás egyik kulcsa az volt, hogy a játékok valóban működtek, ezért a felhasználók nem feltételeztek csalást, és sok esetben csak akkor vették észre a problémát, amikor már eltűntek az adataik vagy a kriptovalutáik.
Képernyőfotó a BlockBlasters nevű játékból – Forrás: SteamCommunity
Szervezett működés és alapos nyomozás
A nyomozás során kiderült, hogy nem egyetlen elkövetőről van szó, hanem egy kisebb csoportról, amely tudatosan építette fel a műveletet. A fertőzött játékokat különböző online felületeken, például Discordon, Telegramon és a LinkedInen népszerűsítették, hogy minél több letöltést érjenek el.
Az FBI már hónapokkal korábban figyelmeztetett a Steamen terjedő kártékony játékokra, és arra kérte az érintetteket, hogy jelentkezzenek a nyomozás segítése érdekében. A Valve időközben több érintett játékot is eltávolított az áruházból, miután bebizonyosodott, hogy rosszindulatú programot tartalmaznak.
A hatóságok végül a blokkláncon végzett tranzakcióelemzés segítségével jutottak közelebb a gyanúsítottakhoz. A megszerzett összegek egy részét ajándékkártyák vásárlására fordították, amelyek felhasználása alapján sikerült azonosítani az egyik feltételezett elkövetőt. A házkutatás során laptopokat, mobiltelefonokat és digitális pénztárcákat is lefoglaltak, amelyek további bizonyítékokkal szolgálhatnak az ügyben.
Ez is érdekelhet még: Az okosotthon árnyoldala: nemcsak a lakás, az adataid is veszélyben lehetnek
Ne futtassunk Steam-játékokat kriptotárca használata mellett
Az eset egyik legfontosabb tanulsága, hogy a játék és a pénzügyi eszközök kezelése nem szerencsés ugyanazon a számítógépen. Ha egy eszközön rendszeresen használunk kriptotárcát, akkor különösen nagy kockázatot jelent új játékok vagy ismeretlen fejlesztőktől származó programok telepítése, még akkor is, ha azok egy ismert platformon keresztül érhetők el.
Érdemes alapelvként kezelni, hogy Steam játékokat lehetőleg ne azon a számítógépen futtassunk, amelyet aktívan kriptotárcák kezelésére is használunk. Egy külön eszköz vagy legalább egy elkülönített felhasználói környezet jelentősen csökkentheti annak esélyét, hogy egy esetleges fertőzés a digitális vagyonunkhoz is hozzáférjen. A hardveres tárcák használata tovább növeli a biztonságot, mivel a privát kulcsok nem kerülnek közvetlen kapcsolatba a számítógépen futó programokkal.
A kétlépcsős azonosítás, a rendszeres frissítések és az óvatos szoftvertelepítés továbbra is alapvető védelmi eszközök. Az eset ugyanakkor arra is emlékeztet, hogy még a legismertebb platformokon is megjelenhetnek rosszindulatú programok, ezért a tudatos felhasználói magatartás ma is az egyik leghatékonyabb védekezési forma.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
