Федеральное бюро расследований США начало расследование в связи с обнаружением вредоносного программного обеспечения в нескольких играх, распространявшихся через Steam.
По данным ведомства, была запущена специальная страница, предназначенная для поиска пользователей, которые могли пострадать после установки определенных игр. Уже установлено несколько проектов, содержащих вредоносное ПО: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova.
Следствие считает, что эти игры были частью более широкой мошеннической схемы, целью которой была кража персональных данных и цифровых активов пользователей. Один из известных эпизодов связан с игрой BlockBlasters — по данным следователей, через нее у одного пользователя было похищено более 150 тысяч долларов в криптовалюте. При этом специалисты полагают, что этот случай может быть лишь небольшой частью значительно более масштабной схемы.
PirateFi была удалена из Steam в феврале 2025 года из-за содержавшегося в ней вредоносного ПО. Пользователи, успевшие ее скачать, получали такие электронные письма с предупреждением.
В ФБР подчеркнули, что расследование не направлено против самой платформы Steam или компании Valve. По мнению правоохранителей, зараженные игры являлись лишь одним из элементов преступной сети, в которую могли входить разработчики, партнеры и различные сервисные провайдеры.
Механизм атаки оказался довольно простым. В некоторых играх троянское ПО присутствовало изначально, а в других оно добавлялось через последующие обновления. После установки вредоносная программа могла получить доступ к данным на компьютере пользователя.
По информации следствия, угроза действовала на платформе с мая 2024 года по январь текущего года. При этом отмечается, что Valve оперативно удаляла подозрительные игры, как только они обнаруживались.
Сейчас ФБР просит всех пользователей, которые могли установить указанные игры, связаться с агентством и предоставить имеющуюся информацию. Ведомство заверило, что пострадавшие могут быть приглашены для предоставления дополнительных данных, однако их личности останутся конфиденциальными.
