加载恶意软件的Steam游戏,针对加密钱包,收集个人信息

CN
Decrypt
關注
19 小時前

一款在领先的PC商店Steam上发布的预发行游戏被发现包含恶意软件,旨在针对受害者的加密货币钱包和个人数据,网络安全公司Prodaft的报告称。

Chemia是一款由Aether Forge Studios开发的生存游戏,网络犯罪团伙EncryptHub(又名Larva-208)于7月22日加载了三种类型的恶意软件:Hijack Loader、Fickle Stealer和Vidar Stealer,Prodaft报告称。

前者使黑客能够在感染设备上部署侵犯隐私的程序。后两种软件旨在利用数字资产钱包,并访问来自网络浏览器、密码管理器和其他应用程序的用户数据。

技术媒体Bleeping Computer首次报道了这款涉嫌感染恶意软件的游戏。根据报道,Steam似乎已将Chemia从其平台上移除。游戏链接将访问者重定向到Steam主页。

Steam没有立即回复Decrypt关于该游戏明显被移除的询问。

Chemia通过Steam早期访问首发,允许用户下载仍在开发中的视频游戏,这些游戏可能存在漏洞或功能有限。

根据Prodaft的说法,这些恶意软件似乎与一个Telegram频道有关,网络犯罪分子可以在该频道管理软件、窃取数据并发起攻击。

Steam的安全警报出现在全球网络攻击上升的背景下。

根据Statista汇编的数据,过去10年中,恶意软件感染增加了87%。全球网络经济研究机构Cybersecurity Ventures预测到2025年底,网络犯罪将造成10.5万亿美元的损失,而2015年为3万亿美元。

EncryptHub去年发起了一场使用相同恶意软件的网络钓鱼和社交工程活动,影响了600多家组织。

在全球漏洞上升的背景下,Steam在其早期访问平台上处理了几起恶意软件渗透游戏的案例。今年3月,在游戏Sniper: Phantom’s Resolution中发现了恶意软件。一个月前,有报道称标题PirateFi似乎包含一种旨在从毫无防备的下载者设备中收集敏感信息的Windows恶意软件。

Steam没有立即回应Decrypt关于其审核早期访问平台上列出的视频游戏的过程的请求。

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

你的下一笔交易可能价值1,000 USDT,交易抽奖,100%中奖
廣告
分享至:
APP下載

X

Telegram

Facebook

Reddit

複製鏈接