Malware menyerang Steam lagi saat pembaruan permainan menyembunyikan trojan kripto

Steam memiliki banyak masalah, tetapi dianggap sebagai toko dan platform permainan PC terbaik. Namun menjadi yang teratas membuatmu menjadi target, dan salah satu masalah ini tampaknya adalah meningkatnya jumlah serangan malware yang menggunakan Steam sebagai vektor penyebaran. Yang terbaru ditemukan dalam sebuah permainan gratis... tapi tidak sebelum secara alami berhasil mencuri sejumlah besar cryptocurrency.

Permainannya adalah BlockBlasters, danSaya menghubungkan ke SteamDBkarena telah hilang dari toko resmi beberapa bulan setelah dirilis, meskipun dilaporkan telah diverifikasi. Permainan 2D berbasis gratis ini diduga mengandung trojan dengan program "cryptodrainer" dalam pembaruan setelah peluncuran yang berhasil menemukan dan mencuri sekitar $150.000 dari ratusan pengguna Steam. Ini termasuk seorang streamer yang dilaporkan kehilangan lebih dari $30.000 saat mengumpulkan dana untuk pengobatan kanker mereka.

Menurut BleepingComputer, peneliti keamananmengidentifikasi BlockBlasters sebagai malwareyang mencari dan mencuri informasi login Steam beserta informasi lainnya. Ini ternyata digunakan untuk menemukan akun dompet kripto yang terkait dan mengurasnya. Para operator tampaknya menargetkan para streamer dan pengguna Twitter secara spesifik yang dikenal memiliki investasi di kripto dengan kampanye spearphishing. Reporter ternyata memiliki tersangka berkebangsaan Amerika Serikat berkat informasi Telegram yang bocor, tetapi belum ada penangkapan.

Valve belum memberikan komentar mengenai penyelidikan tersebut. Ini adalah contoh keempat yang menonjol tentang malware yang berhasil masuk ke Steam dan diunduh oleh publik umum pada tahun 2025, setelah kejadian serupa sebelumnya dalamJuli,Maret, danFebruari.