Внимание: киберпрестъпниците използват Steam, за да крадат криптовалута

До края на юни общата сума на откраднатата криптовалута надхвърли 3 милиарда долара — повече отколкото през цялата минала година.

Една от ключовите фигури е хакер, известен с псевдонимите EncryptHub или Larva-208. Той е използвал популярната гейм платформа Steam като канал за разпространение на зловреден софтуер.

Един от инструментите за атаката беше играта Chemia — симулатор на оцеляване в постапокалиптичен свят, преживял глобална катастрофа. Играта беше в ранен достъп, което позволи на разработчиците да събират обратна връзка от играчите, да поправят грешки и да усъвършенстват механиките.

Първият зловреден код е инжектиран във файловете на играта на 22 юли. Зловреден файлов код, вграден в играта EncryptHub, е активиран при стартирането на Chemia, установява се в системата на жертвата и започва да разпространява троянските коне Fickle Stealer, HijackLoader и Vidar. Последният е добре познат инфостейлер, който използва отворени интернет ресурси като елементи на инфраструктура за управление и контрол (C2).

HijackLoader е програма за изтегляне, която стартира инсталирането на допълнителен зловреден софтуер, включително и банкови троянски коне като DanaBot и RedLine. Fickle Stealer е сравнително нов тип крадец на информация, който използва PowerShell, за да заобиколи защитата на Windows (UAC). Той е способен да краде системни файлове, данни от браузъра, крипто портфейли и друга поверителна информация.

В зависимост от съдържанието на устройството, инфекцията може да доведе както до изтичане на лични данни, така и до директни финансови загуби, включително и кражба на криптовалута. Chemia вече е премахната от Steam, а играта е маркирана като потенциално злонамерена в SteamDB.