ФБР разыскивает жертв игр в Steam, используемых для распространения вредоносного ПО.

[zender]

ФБР просит геймеров, установивших в Steam игры, содержащие вредоносное ПО, предоставить информацию в рамках продолжающегося расследования восьми вредоносных игр, загруженных на игровую платформу.


В опубликованном сегодня уведомлении Сиэтлского отделения ФБР говорится, что ведомство пытается установить личности лиц, пострадавших после установки одной из вредоносных игр в Steam в период с мая 2024 года по январь 2026 года.


«Сиэтлское отделение ФБР пытается выявить потенциальных жертв установки игр Steam со встроенным вредоносным ПО. ФБР полагает, что злоумышленник в основном атаковал пользователей в период с мая 2024 года по январь 2026 года», — говорится в уведомлении.


«В ходе расследования было выявлено несколько игр, в том числе BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova».


«Если вы и/или ваши несовершеннолетние иждивенцы стали жертвами установки одной из этих игр или располагаете информацией, имеющей отношение к данному расследованию, пожалуйста, заполните эту короткую форму».

Анкета указывает на то, что после установки вредоносного ПО ФБР уделяет особое внимание краже криптовалюты и взлому учетных записей, задавая вопросы о криптовалютных транзакциях, скомпрометированных учетных записях и украденных средствах.


В анкете также запрашиваются скриншоты переписки с лицами, рекламировавшими игры, что может помочь следователям отследить украденную криптовалюту и установить ее местонахождение у тех, кто распространял вредоносное ПО.


«ФБР по закону обязано идентифицировать жертв федеральных преступлений, которые оно расследует. Жертвы могут иметь право на определенные услуги, компенсацию и права в соответствии с федеральным законодательством и/или законодательством штата. Все данные о личности жертв будут сохранены в тайне», — сообщили в ФБР изданию BleepingComputer.


«Указанные в массовых уведомлениях от 12 марта 2026 года веб-сайт и адрес электронной почты являются официальными и авторизованы ФБР. В настоящее время ФБР не может предоставить конкретные подробности, помимо информации, указанной на веб-сайте в электронном уведомлении для клиентов».

ФБР также просит всех, кто знает кого-либо, кто мог пострадать, побудить их направить запрос по адресу [email protected].


BleepingComputer также направил вопросы компании Valve по поводу расследования, но ответа на наше письмо не получил.

Вредоносное ПО, скрытое в играх Steam.​

За последние два года в Steam было обнаружено множество вредоносных игр, распространяющих вредоносное ПО, предназначенное для кражи информации и сбора учетных данных, криптовалютных кошельков и других конфиденциальных данных с устройств игроков.


Один из самых известных случаев связан с BlockBlasters , бесплатным 2D-платформером, доступным в Steam с июля по сентябрь 2024 года. Изначально игра была загружена в Steam как чистая, но позже в неё было добавлено вредоносное ПО cryptodrainer.

Вредоносная игра в Steam

Информация о том, что игра в Steam была вредоносной, была обнародована во время прямой трансляции стримера видеоигр Райво Плавниекса (RastalandTV), который собирал деньги на лечение рака.

После загрузки проверенной игры в Steam стример сообщил о потере более 32 000 долларов со своего криптовалютного кошелька.


Исследователь блокчейна ZachXBT позже подсчитал, что злоумышленники украли примерно 150 000 долларов с 261 аккаунта Steam. Исследователь кибербезопасности VX-Underground позже сообщил о более высоком числе жертв — 478 человек.


В вредоносной игре на выживание и крафт Chemia злоумышленник, известный как EncryptHub , добавил вредоносную программу HijackLoader, которая загрузила программу для кражи информации Vidar. Позже выяснилось, что игра также установила собственную вредоносную программу Fickle Stealer от EncryptHub, которая крадет учетные данные, данные браузера, файлы cookie и криптовалютные кошельки.


Игра от PirateFi также распространяла информационный вирус Vidar и была доступна в Steam около недели в феврале 2025 года. До 1500 пользователей могли скачать игру, прежде чем она была удалена из Steam.


Позже Steam предупредил игроков, запустивших игру, о том, что на их компьютерах могли быть запущены вредоносные файлы, и посоветовал им запустить антивирусное сканирование, проверить установленное программное обеспечение и рассмотреть возможность переустановки операционной системы.