Игра в Steam оказалась трояном для криптокошельков

Сотни геймеров потеряли свои криптовалютные сбережения после установки бесплатного платформера Block Blasters, доступного в Steam почти два месяца. В конце августа в игру добавили вредоносный компонент, крадущий данные входа и кошельки.

По данным исследователей, украдено до 150 тысяч долларов минимум у 261 пользователя, а по версии VXUnderground пострадали 478 аккаунтов. Целью становились игроки, которых в соцсетях определяли как владельцев крупных сумм в крипте. Одним из пострадавших оказался стример RastalandTV, потерявший 32 тысячи долларов во время благотворительного марафона.

Аналитики зафиксировали целый набор инструментов: дроппер с пакетным скриптом, стиллер StealC, бэкдор на Python и утечку токенов телеграм-бота атакующих. Подозреваемым называют аргентинца из Майами, но официальных подтверждений пока нет.