News (CN)

FBI 探员追踪七款 Steam 游戏中的恶意软件计划以窃取加密货币

作者 Redação Mix Vale • 2026年3月14日 • 1 min de leitura

WhatsApp Twitter Facebook 在Google上关注 E-mail

照片: Steam - viewimage/ Shutterstock.com

西雅图联邦调查局启动了正式调查 Valve 数字分销服务的犯罪程序。该行动的重点是嵌入向公众提供的特定游戏中的恶意软件，将娱乐平台转变为提取金融数据并侵犯受感染计算机隐私的载体。

联邦特工确定了非法活动的精确时间表，涵盖 2024 年 5 月至 2026 年 1 月。在此期间，数千个帐户可能在持有人不知情的情况下遭到泄露，因为安装主文件后代码在后台默默运行。

– 从本地存储的加密货币钱包中提取凭据。

– 未经授权访问传统银行应用程序和金融服务。

– 系统性盗窃用户互联网浏览器中保存的密码。

此次行动的规模导致当局发布公共警报，试图查明受害者的确切人数以及责任人消耗的总资金量。该政府机构致力于追踪该计划数月活动期间被盗文件的来源和数字资产的目的地。

联邦调查中确定的头衔

当局发布的官方文件列出了七种用作网络攻击诱饵的特定游戏。受感染的软件目录包括 BlockBlasters、Chemia、Lampy、Lunara、Dashverse/DashFPS、PirateFi 和 Tokenova。

在规定期限内下载并运行任何这些程序的用户都被视为数据提取方案的潜在目标。该恶意软件旨在在文件解压缩过程中绕过操作系统的标准安全检查。

官方政府门户网站上提供了专用表格，以集中受影响个人的报告。这种数据收集被视为了解被盗数字资产的路由和识别犯罪分子网络基础设施模式的基本技术步骤。

PirateFi游戏的具体案例

在列出的软件中，PirateFi 因其快速分发模式而声名狼藉。该程序于 2025 年 2 月作为免费应用程序推出，在监控工具检测到隐藏的有效负载之前，该程序已经建立了相当大的玩家群。

在独立安全研究人员标记出可执行文件的异常行为后，Valve 立即将该产品从其商店中删除。然而，最初的可用窗口足以让恶意代码将其自身安装在世界各地的多台计算机上。

作为数字商店管理的一项不同寻常的措施，该公司发出了直接通知，指示所有安装该软件的用户完全格式化其存储单元。

这一严厉的建议凸显了恶意代码的持久性，这些代码被编程为在操作系统中深深扎根，使得标准卸载和清理程序无法有效确保机器的安全。

财务影响和敏感数据被盗

安全漏洞的财务后果直接影响受害者的实际储蓄。该恶意软件主要针对加密货币钱包和银行凭证，这表明该恶意软件有组织地快速清算资产。在许多有记录的案例中，个人账户的提取金额远远超过月收入标准，造成严重损失。就经济损失而言，虽然 2026 年实行的最低工资为 1,621 雷亚尔，但报告显示，一些用户立即遭受的损失相当于多年的正式工作，这表明现代网络犯罪的巨大榨取潜力。

提取浏览器中保存的密码会在多个平台上产生漏洞的连锁反应。一旦主要电子邮件帐户遭到破坏，攻击者就可以系统地重置其他服务的凭据，包括社交网络、云存储和企业网络。恢复这些数字身份的过程需要与多个支持渠道进行广泛的交互，并且通常会导致个人文件和通信历史记录的永久丢失。

平台响应和内容审核

恶意软件渗透到数字商店引发了有关科技公司采用的自动和手动审核流程的技术问题。 Valve 的基础设施每月处理数以千计的新提交，在产品发布之前依靠扫描工具检测已知的恶意软件签名。 Chemia 和 Lunara 等游戏中嵌入的代码的复杂性表明，攻击者使用了先进的混淆技术来绕过初始过滤器。该事件迫使人们重新评估独立开发者在平台上发布所需的安全协议，指出需要更严格的验证要求、强制性代码审核和受控发布窗口，以确保在向最终公众发布之前进行全面的安全筛查。