Новости Исследователи обнаружили похититель криптоключей в Steam-игре

[CryptoWatcher]

---

Злоумышленники использовали игру на платформе Steam для распространения вредоносного ПО Vidar, способного выкачивать важные данные с компьютера жертвы, включая ключи от криптокошельков. Об этом сообщает Для просмотра ссылки Войди или Зарегистрируйся со ссылкой на экспертов SECUINFRA.

Приложение, уже удаленное из Steam, представляло собой модифицированную версию шаблона для создания игр Easy Survival RPG. По мнению аналитика SECUINFRA Мариуса Генхаймера, PirateFi изначально задумывалась исключительно как носитель для вредоносного кода, а с готовым набором хакеры смогли быстро сделать правдоподобную обертку «RPG про пиратов».

Организаторы проявили отдельный интерес к Для просмотра ссылки Войди или Зарегистрируйся-аудитории, стилизовав название и адрес аккаунта проекта в X под Для просмотра ссылки Войди или Зарегистрируйся-сегмент, а также пообещали выпустить собственный токен на Solana.

---

---

Судя по архивной копии страницы игры, в описании в Steam Для просмотра ссылки Войди или Зарегистрируйся ни о каких Web3-элементах. В 2021 году компания-оператор Valve Для просмотра ссылки Войди или Зарегистрируйся размещать на платформе приложения с использованием блокчейна или прямым включением Для просмотра ссылки Войди или Зарегистрируйся.

---

---

После обнаружения и удаления команда Steam уведомила пользователей о проблемном приложении и порекомендовала им проверить устройства антивирусом.

В SECUINFRA отметили, что Vidar способен красть и передавать оператору набор чувствительных данных с зараженного компьютера: информацию о криптокошельках, пароли из базы автозаполнения в браузере, файлы cookie, историю просмотров, скриншоты, коды двухфакторной аутентификации и другие файлы.

Специалисты проанализировали структуру связанных с вирусом управляющих серверов и пришли к выводу, что игра — лишь элемент стратегии массового распространения вируса.

По словам Генхаймера, Vidar — популярное вредоносное ПО, которое можно просто купить. Это существенно усложняет поиски виновных.

Напомним, аналитики Merkle Science Для просмотра ссылки Войди или Зарегистрируйся основные тактики криптомошенников в 2024 году.