Trò chơi lừa đảo chiếm 150.000 USD của game thủ Steam

Một tháng sau khi ra mắt trên Steam, BlockBlasters bị phát hiện chứa tệp độc hại. Chúng xâm nhập máy tính và chiếm đoạt ví tiền mã hóa, gây thiệt hại ước tính 150.000 USD.

Tựa game hành động 2D BlockBlasters, ra mắt ngày 30/7, đã bí mật cài đặt phần mềm độc hại vào máy tính người chơi. Mục đích của mã độc là chiếm đoạt ví tiền mã hóa.

Sự việc được phát hiện ngay trên sóng trực tiếp khi một streamer chứng kiến 32.000 USD trong quỹ điều trị ung thư của mình bị rút sạch. Ngay sau đó, nhóm nhà nghiên cứu bảo mật xác nhận ít nhất 261 người dùng khác cũng bị ảnh hưởng.

Theo ZachXBT, nhà nghiên cứu tiền mã hóa ẩn danh, mã độc đã chiếm đoạt tổng cộng hơn 150.000 USD từ các nạn nhân. Tổ chức thư viện mã độc Vx Underground cho biết tin tặc đã sử dụng BlockBlasters như "con ngựa thành Troy".

Kể từ ngày 30/8, trò chơi này được bổ sung các tệp tin độc hại. Tin tặc còn nhắn tin trực tiếp tới những người sở hữu tiền điện tử, mời họ chơi game dưới hình thức quảng bá có trả phí.

Khi người dùng tải game, mã độc tự động thu thập thông tin từ máy tính, bao gồm tiện ích mở rộng trình duyệt và dữ liệu chi tiết về ví tiền mã hóa. "Game này đã chiếm đoạt hơn 150.000 USD và vẫn có mặt trên Steam hơn 1 tháng", yeetordie1, một người dùng Reddit cảnh báo.

"Các nhà phát triển BlockBlasters đã liên hệ tôi để tham gia quảng bá game vài tháng trước. May mắn tôi đã cảm thấy không ổn và chặn họ, thoát được kiếp nạn", người dùng TopsBuy chia sẻ:

Phân tích của CodeErrorv0 trên Reddit cho thấy mã độc không chỉ nhắm vào ví tiền mã hóa mà còn đánh cắp dữ liệu trình duyệt, bao gồm cookie. Điều này cho phép tin tặc truy cập tài khoản người dùng, thậm chí có thể vượt lớp bảo mật 2 yếu tố (2FA).

Valve đã gỡ BlockBlasters khỏi Steam, nhưng hành động được cho là quá muộn. Nhà nghiên cứu từ công ty an ninh mạng G Data cho biết họ đã cảnh báo Valve về mối đe dọa này 1 tuần trước.

Dù streamer bị ảnh hưởng đã nhận được hỗ trợ từ cộng đồng, sự cố vẫn là hồi chuông cảnh báo. Đây là lần thứ 4 mã độc xuất hiện trên Steam qua các tựa game ít tên tuổi, trong các bản cập nhật sau phát hành, cho thấy lỗ hổng trong hệ thống kiểm duyệt của Valve.