Valve ลบเกมฟรีออกจาก Steam หลังจากค้นพบมัลแวร์ที่ขโมยข้อมูลจากผู้ใช้หลายพันคน

Valve ซึ่งเป็นบริษัทที่รับผิดชอบแพลตฟอร์ม Steam ได้ลบเกมฟรีออกจากร้านค้าหลังจากพบว่าชื่อดังกล่าวเป็นการปลอมแปลงการแพร่กระจายของมัลแวร์ ผู้ใช้ที่ดาวน์โหลดเกมต้องเผชิญกับโปรแกรมที่เป็นอันตรายซึ่งออกแบบมาเพื่อขโมยข้อมูลที่ละเอียดอ่อน รวมถึงรหัสผ่านที่เก็บไว้และข้อมูลกระเป๋าเงินดิจิทัล การดำเนินการอย่างรวดเร็วของบริษัทมีเป้าหมายเพื่อปกป้องฐานผู้เล่นจากภัยคุกคามทางไซเบอร์

เหตุการณ์ดังกล่าวเน้นย้ำถึงความซับซ้อนที่เพิ่มขึ้นของการหลอกลวงทางดิจิทัล ซึ่งใช้แพลตฟอร์มที่ถูกกฎหมายเพื่อกำหนดเป้าหมายเหยื่อ เกมดังกล่าวซึ่งถูกแฮ็กและเปลี่ยนชื่อได้ใช้สถานะ “ฟรี” เพื่อดึงดูดการดาวน์โหลดจำนวนมาก ซึ่งกระทบต่อความปลอดภัยของคอมพิวเตอร์ที่ได้รับผลกระทบ

เกมฟรีที่แฝงตัวเป็นภัยคุกคามทางดิจิทัล

เดิมรู้จักกันในชื่อ “Rodent Race” เกมดังกล่าวได้เปลี่ยนหน้า Steam โดยสิ้นเชิงหลังจากถูกแฮกเกอร์โจมตี ชื่อนี้ถูกเปลี่ยนชื่อเป็น “Beyond The Dark” โดยมีลักษณะเป็นโคลนของ “Phasmophobia” ซึ่งเป็นเกมสืบสวนอาถรรพณ์ยอดนิยม เอกลักษณ์ใหม่นี้มีจุดมุ่งหมายเพื่อดึงดูดนักเล่นเกมที่ไม่สงสัยที่กำลังมองหาประสบการณ์สยองขวัญออนไลน์

สถานที่ตั้งเกี่ยวข้องกับการสำรวจสถานที่ผีสิงและเผชิญกับอันตรายที่ซ่อนอยู่ แต่ภัยคุกคามที่แท้จริงนั้นอยู่ในซอฟต์แวร์ที่เป็นอันตรายที่ทำงานอย่างซ่อนเร้น การแทรกแซงอย่างรวดเร็วของ Valve มีความสำคัญอย่างยิ่งต่อการควบคุมการแพร่กระจายของการติดเชื้อ บริษัทได้เพิ่มความเข้มข้นในการติดตามชื่อใหม่บนแพลตฟอร์ม

มัลแวร์ทำงานอย่างลับๆ ในเบื้องหลัง

Eric Parker ซึ่งเป็น YouTuber มีบทบาทสำคัญในการค้นพบและเปิดเผยโครงการนี้ โดยแชร์สิ่งที่เขาค้นพบในวิดีโอที่มีรายละเอียด มัลแวร์ถูกระบุว่าเป็น “UnityPlayer.dll” และถูกเปิดใช้งานเมื่อผู้ใช้เปิดตัวเกม แม้จะมีรายงานถึงความไม่เสถียรและการล่มอย่างต่อเนื่องใน “Beyond The Dark” แต่ส่วนประกอบที่เป็นอันตรายยังคงทำงานในเบื้องหลังโดยที่ผู้เล่นไม่ทราบ

การโจมตีประเภทนี้เรียกว่าม้าโทรจัน โดยใช้ประโยชน์จากความไว้วางใจของผู้ใช้ในแพลตฟอร์มที่จัดตั้งขึ้น ซอฟต์แวร์ที่ถูกบุกรุกได้รับการออกแบบมาเพื่อสแกนระบบเพื่อหาข้อมูลประจำตัวและข้อมูลทางการเงินอื่นๆ ความซับซ้อนของการโจมตีเผยให้เห็นถึงความจำเป็นในการระมัดระวังอย่างต่อเนื่องในส่วนของผู้ใช้

Leia Tambem

ริเวอร์เพลท เอาชนะ บลูมมิ่ง ในการดวลโคปา ซูดาเมริกาน่า

เจ้าของ Hoverlab ถูกจับในข้อหาให้ข้อมูลอันเป็นเท็จเกี่ยวกับ Kim Soo Hyun; ผู้ชนะเลิศเหรียญทองยินดีต้อนรับการสอบสวนการบิดเบือน AI

เฟาสโต เวรา ซัดสกอร์เป็น 2-0 ให้ริเวอร์เพลทในซูดาเมริกานา เจอกับบลูมมิ่ง

แจ้งเตือนรหัสผ่านและสกุลเงินดิจิทัลที่ถูกบุกรุก

“UnityPlayer.dll” กำหนดเป้าหมายไปที่รหัสผ่านที่บันทึกไว้ในคอมพิวเตอร์ของผู้ใช้เป็นหลัก นอกจากนี้ มัลแวร์ยังกำหนดเป้าหมายส่วนขยายเบราว์เซอร์ที่เกี่ยวข้องกับสกุลเงินดิจิทัล เช่น ที่ใช้จัดการกระเป๋าเงินดิจิทัลใน Google Chrome แนวทางปฏิบัตินี้มีจุดมุ่งหมายเพื่อเพิ่มศักยภาพในการขโมยสินทรัพย์ทางการเงินดิจิทัลให้สูงสุด

ความคิดเห็นของผู้ใช้บางส่วนบนหน้า Steam ของเกมระบุว่าแม้แต่โปรแกรมป้องกันไวรัสพื้นฐานก็อาจเพียงพอที่จะบรรเทาความเสียหายได้ อย่างไรก็ตาม ความเสี่ยงต่อการสัมผัสยังคงสูงสำหรับผู้ที่ไม่มีการป้องกันที่เพียงพอหรือผู้ที่มีโปรแกรมรักษาความปลอดภัยตรวจไม่พบภัยคุกคามทันเวลา

คำแนะนำด้านความปลอดภัยสำหรับผู้ใช้แพลตฟอร์ม

เมื่อพิจารณาจากสถานการณ์ดังกล่าว ขอแนะนำให้ผู้ใช้ที่ดาวน์โหลด “Beyond The Dark” ดำเนินการทันทีเพื่อปกป้องระบบของตน การลบไฟล์เกมและเรียกใช้การสแกนแบบเต็มด้วยซอฟต์แวร์ป้องกันไวรัสที่ทันสมัยถือเป็นขั้นตอนสำคัญ นอกจากนี้ การเปลี่ยนรหัสผ่านถือเป็นข้อควรระวังที่สำคัญ

Valve ได้รับแจ้งทันทีเกี่ยวกับช่องโหว่และดำเนินการอย่างรวดเร็ว โดยนำเกมออกจากร้านค้าดิจิทัลเพื่อป้องกันการดาวน์โหลดและการติดไวรัสครั้งใหม่ บริษัทเน้นย้ำถึงความสำคัญของการตรวจสอบชื่อเสียงของซอฟต์แวร์ใดๆ ก่อนทำการติดตั้ง แม้ว่าจะมีการให้บริการฟรีก็ตาม

• ตรวจสอบรีวิว:ตรวจสอบความคิดเห็นและการให้คะแนนของผู้ใช้รายอื่นก่อนดาวน์โหลดเกมเสมอ โดยเฉพาะเกมฟรี
• ให้ความสนใจกับคำอธิบาย:ตรวจสอบคำอธิบายเกมและภาพหน้าจอเพื่อระบุความไม่สอดคล้องกันหรือธงสีแดง
• ซอฟต์แวร์ป้องกันไวรัส:ติดตั้งโปรแกรมป้องกันไวรัสที่มีคุณภาพและอัพเดตบนคอมพิวเตอร์ของคุณอยู่เสมอ
• การจัดการรหัสผ่าน:ใช้เครื่องมือจัดการรหัสผ่านเพื่อจัดเก็บข้อมูลประจำตัวของคุณอย่างปลอดภัยและเปลี่ยนแปลงเป็นประจำ
• การรับรองความถูกต้องด้วยสองปัจจัย:เปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยทุกครั้งที่มีในบัญชีของคุณ

เหตุการณ์นี้ทำหน้าที่เป็นเครื่องเตือนใจที่ชัดเจนเกี่ยวกับความเสี่ยงในการดาวน์โหลดเนื้อหาจากแหล่งที่ไม่ได้รับการยืนยัน แม้แต่บนแพลตฟอร์มยอดนิยม การเฝ้าระวังและการนำหลักปฏิบัติด้านความปลอดภัยทางดิจิทัลมาใช้ถือเป็นสิ่งสำคัญในการปกป้องข้อมูลส่วนบุคคลและข้อมูลทางการเงิน