Hàng nghìn game thủ dính bẫy virus trên nền tảng game Steam
Nhiều tài khoản Steam bị đánh cắp sau khi người dùng tải hình nền động từ Steam Workshop chứa mã độc.
Từ lâu, cộng đồng game thủ xem Steam Workshop là kho nội dung để tải mod và những tiện ích mở rộng cho trò chơi. Tuy nhiên, các chuyên gia bảo mật vừa cảnh báo về chiến dịch phát tán mã độc mới đang lợi dụng tính năng chia sẻ nội dung của Wallpaper Engine để nhắm vào người dùng Steam.
Theo ghi nhận, tin tặc đã ngụy trang mã độc bên trong các hình nền động mang phong cách waifu, vốn rất phổ biến trong cộng đồng anime và game. Chiến dịch này đã ghi nhận hàng nghìn nạn nhân, chủ yếu tại Trung Quốc và Nga.
Khi người dùng cài đặt và chạy các hình nền bị chỉnh sửa, mã độc sẽ âm thầm triển khai cửa hậu (backdoor) trên hệ thống. Đồng thời, nó còn cài thêm các tệp thực thi được ngụy trang như trò chơi hoặc tiện ích thông thường để tránh bị phát hiện.
Sau khi xâm nhập thành công, phần mềm độc hại sẽ thu thập dữ liệu đăng nhập Steam và gửi về máy chủ do kẻ tấn công kiểm soát. Từ đó, đối tượng xấu có thể chiếm quyền tài khoản, thay đổi mật khẩu hoặc tiếp cận các thông tin thanh toán được lưu trên nền tảng.
Rủi ro không dừng lại ở việc mất tài khoản. Trong vài trường hợp, hệ thống bị nhiễm còn có thể trở thành mục tiêu để cài đặt phần mềm đào tiền mã hóa, đánh cắp thêm dữ liệu cá nhân hoặc triển khai ransomware nhằm khóa toàn bộ tệp tin trên máy tính.
Các chuyên gia bảo mật cho biết mã độc thường được phát tán thông qua những gói nội dung có chứa sẵn tệp EXE hoặc DLL. Một số trường hợp khác sử dụng tệp nén được đặt mật khẩu, khiến chính người dùng vô tình kích hoạt mã độc trong quá trình giải nén.
Trước nguy cơ này, người dùng được khuyến nghị thận trọng với các nội dung không rõ nguồn gốc trên Wallpaper Engine và Steam Workshop. Những ai đã tải các hình nền động đáng ngờ nên tiến hành quét hệ thống bằng phần mềm bảo mật uy tín để kiểm tra các họ mã độc như DarkKomet, Lumma, Vidar hoặc RenEngine.
Nếu phát hiện dấu hiệu bị xâm nhập, cần nhanh chóng loại bỏ mã độc, thay đổi toàn bộ mật khẩu liên quan và kích hoạt xác thực hai lớp (2FA). Trong trường hợp nghiêm trọng, việc nhờ kỹ thuật viên kiểm tra và làm sạch hệ thống là cần thiết để tránh nguy cơ tái nhiễm hoặc thất thoát dữ liệu.
