لعبة احتيالية تسرق 150 ألف دولار من اللاعبين

هذه ليست المرة الأولى التي تُستخدم فيها لعبة Steam كوسيلة لنشر البرمجيات الخبيثة. الصورة: Shutterstock .

تم اكتشاف لعبة على منصة Steam التابعة لشركة Valve تقوم بنشر البرامج الضارة وسرقة العملات المشفرة للمستخدمين، مما يتسبب في خسارة تقدر بنحو 150 ألف دولار .

وبحسب التقارير، قامت لعبة الحركة ثنائية الأبعاد BlockBlasters ، التي تم إصدارها في 30 يوليو/تموز، بتثبيت برامج ضارة سراً على أجهزة الكمبيوتر الخاصة باللاعبين لسرقة محافظ العملات المشفرة الخاصة بهم.

كُشف عن اللعبة مباشرةً عبر بث مباشر، عندما شهد أحد المشاركين عملية سحب 32 ألف دولار من عملته المشفرة من صندوق علاج السرطان. وسرعان ما تدخل فريق من باحثي الأمن، وأكدوا أن البرنامج الخبيث أصاب 261 مستخدمًا آخر على الأقل.

وبحسب ZachXBT، وهو باحث معروف في مجال العملات المشفرة ومتخصص في كشف عمليات الاحتيال، يُقال إن البرمجيات الخبيثة سرقت أكثر من 150 ألف دولار من الضحايا.

وفقًا لتقرير صادر عن منظمة Vx Underground المتخصصة في برامج التجسس، استخدم المخترقون BlockBlasters كـ"حصان طروادة" لتنفيذ الهجوم. منذ 30 أغسطس، زُوّدت اللعبة سرًا بملفات خبيثة. ولجذب الضحايا، أرسل المخترقون رسائل مباشرة إلى حاملي العملات المشفرة، داعين إياهم للعب اللعبة كنوع من الترويج المدفوع.

صفحة BlockBlasters على Steam قبل حذفها. الصورة: Steam/Valve.

بمجرد أن يقوم المستخدم بتنزيل اللعبة، يقوم البرنامج الخبيث على الفور بجمع المعلومات من الكمبيوتر، بما في ذلك ملحقات المتصفح وتفاصيل محفظة العملات المشفرة.

حذر مستخدم Reddit yeetordie1، إلى جانب منشور لـ ZachXBT على X، من أن "هذه اللعبة سرقت أكثر من 150 ألف دولار من الضحايا وظلت على Steam لأكثر من شهر".

كان الأمر مخيفًا. تواصل معي مطورو BlockBlasters للترويج للعبة قبل بضعة أشهر. لحسن الحظ، شعرتُ بوجود خطب ما أثناء المقابلة، فحظرتهم. نجا من كارثة، هكذا شارك المستخدم TopsBuy على X.

وفقًا لتحليل أجراه مستخدم Reddit CodeErrorv0، لا يستهدف البرنامج الخبيث محافظ العملات المشفرة فحسب، بل يسرق أيضًا بيانات المتصفح، بما في ذلك ملفات تعريف الارتباط. يتيح هذا للمخترقين الوصول مباشرةً إلى حسابات المستخدمين، بل ويمكنه حتى تجاوز المصادقة الثنائية (2FA).

أزالت شركة Valve لعبة BlockBlasters من متجر Steam، ولكن يُعتقد أن هذه الخطوة جاءت متأخرة جدًا. كشف باحث من شركة G Data للأمن السيبراني أنهم حذروا Valve من التهديد الذي تُشكله اللعبة قبل أسبوع.

على الرغم من أن الضحية تلقى دعمًا من مجتمع البث، إلا أن الحادثة لا تزال بمثابة جرس إنذار. هذه هي المرة الرابعة التي يُكتشف فيها برنامج ضار على منصة Steam عبر ألعاب أقل شهرة، مما يُسلط الضوء على ثغرة أمنية في نظام الرقابة الخاص بشركة Valve.

غالبًا ما يتم إدراج البرامج الضارة في التحديثات التي تلي الإصدار، وتظل عملية التحقق التي تقوم بها Valve لهذه الملفات علامة استفهام كبيرة.

المصدر: https://znews.vn/tua-game-tren-steam-chiem-doat-150000-usd-tien-ma-hoa-cua-nguoi-choi-post1587611.html