Valve забранява безплатната игра от платформата Steam, след като идентифицира вирус, който е откраднал потребителските пароли

Valve премахна заглавие, предлагано безплатно на играчите от каталога на Steam. Мярката беше наложена, след като експерти по цифрова сигурност установиха, че софтуерът работи като вектор за инсталиране на злонамерени програми на компютрите на жертвите. Основният фокус на заплахата беше тихото извличане на идентификационни данни за достъп и информация, свързана с финансови активи.

Случаят подчертава все по-разпространена тактика в киберсредата, където престъпниците използват широко разпространени пространства, за да разпространяват вредни кодове. Платформата за разпространение на игри действа, за да ограничи разпространението на вируса, като блокира достъпа до продуктовата страница. Consumidores, които са изтеглили файла, рискуват чувствителни данни да бъдат изложени на трети страни.

Alteração самоличност за примамване на жертвите в Steam

Компрометираното приложение първоначално работеше под името Rodent Race. В маневра за увеличаване на броя на изтеглянията, нападателите поеха контрола върху страницата на разработчика и напълно промениха визуалното представяне и продуктовото предложение. Новата версия беше наречена Beyond The Dark, възприемайки тъмна естетика и механика на паранормални разследвания.

Промяната на външния вид на Essa имаше ясна цел да привлече публиката, която е фен на кооперативния хорър. Престъпниците са копирали визуални елементи от Phasmophobia, утвърден успех в жанра, за да дадат легитимност на измамата. Обещанието за потапящо, безплатно изживяване послужи като перфектната примамка за хиляди потребители, които разглеждат безплатните секции за стартиране на магазина всеки ден.

Играчите на Enquanto се опитаха да започнат да изследват обитавани от духове сценарии, системата работеше нестабилно. Постоянните бъгове и сривове в графичния интерфейс всъщност бяха симптом за истинската активност на софтуера. Развлекателната фасада скри сложна операция за нахлуване в поверителността и масово събиране на данни. Тактиката за клониране на търговски успехи не е нова, но придобива опасни аспекти, когато е свързана с разпространението на Troia коне. Средата за компютърни игри, характеризираща се с постоянни актуализации и изтегляния на модификации, създава благоприятен сценарий злонамерените файлове да останат незабелязани от по-малко опитни потребители.

Още по темата: Valve премахва безплатната игра от Steam след откриване на зловреден софтуер, който е откраднал данни от хиляди потребители

Вижте също

Отец от Сера Гауча обяснява използването на сол и светена вода при екзорсизмите и демистифицира обреда Отец Daniel D'Agnoluzzo Zatti, първият, който пое Министерството на екзорсизма в Serra Gaúcha за епархията на Caxias do Sul през юли, описа подробно литургичните елементи, които могат да… В Последни Новини (BG) · 24/08/2026

Завръщането на принц Хари в Обединеното кралство увеличава приходите на британския двойник – Рис Уиток Завръщането на принц Хари и Меган Маркъл във Великобритания, планирано за този месец, донесе голямо удовлетворение на Рис Уиток, един от най-известните двойници на херцога на Съсекс в… В Последни Новини (BG) · 24/08/2026

Норис повтори победата в Зандворт с катастрофа на Верстапен и сбогом от Гран при на Холандия Формула 1 се завърна от европейската лятна пауза, като Макларън отново доминира. Ландо Норис взе интензивна победа в Гран при на Холандия на 23 август 2026 г. след… В Последни Новини (BG) · 23/08/2026

Схема UnityPlayer.dll и работещ Descoberta

Измамата беше разкрита с активното участие на общността на създателите на съдържание. YouTuber Eric Parker направи технически анализ на поведението на приложението и публикува видео, в което подробно се описва структурата на измамата. Независимото разследване показа как злонамереният код се задейства веднага след като потребителят изпълни основния файл.

Компонентът, отговорен за атаката, беше идентифициран от експерти като UnityPlayer.dll. Trata е файл с динамична библиотека за връзки, който в този специфичен контекст действаше като кон на Troia. Mesmo Когато Beyond The Dark показва критични грешки и се затваря внезапно на екрана на монитора, злонамереният процес продължава да работи невидимо в диспечера на задачите на операционната система.

Устойчивостта на фона на Essa даде на нападателите времето, необходимо за търсене в твърдия диск на жертвата. Техниката демонстрира значително ниво на усъвършенстване, тъй като заобикаля непосредственото възприятие на обикновения потребител. Sem известия за системна грешка или очевидна изключителна бавност, извличането на пакети данни се извършва непрекъснато и безшумно през интернет връзката. Архитектурата на съвременните операционни системи позволява фоновите процеси да консумират малко ресурси за обработка. Isso означава, че машината не изпитва внезапни спадове в производителността, което обикновено би служило като предупредителен знак за собственика на компютъра. Невидимостта е основното оръжие в този тип инвазия, фокусирана върху индустриален и финансов шпионаж.

Foco в цифрови портфейли и запазени идентификационни данни

Обхватът на действие на вируса беше силно фокусиран върху пряка финансова печалба. Програмирането на UnityPlayer.dll включва специфични процедури за сканиране на локални директории за бази данни на интернет браузър. Приоритетната цел бяха паролите, автоматично съхранявани на платформи като Google Chrome, функция, широко използвана за улесняване на ежедневното влизане.

Além от конвенционалните социални медии и идентификационни данни за имейл, злонамереният код активно търсеше разширения за управление на криптовалута. Интегрираните в браузър цифрови Carteiras представляват цел с висока стойност за киберпрестъпниците, тъй като прехвърлянето на базирани на блокчейн активи често се случва необратимо и анонимно. Улавянето на ключове за достъп позволява средствата на жертвата да бъдат незабавно изпразнени.

Членовете на общността на Relatos посочиха, че основният софтуер за защита може да е блокирал изпълнението на заразения файл. Contudo, разчитането на инфраструктурата на Valve накара мнозина да пренебрегнат предупрежденията за сигурност или да държат антивирусите си деактивирани по време на игрови сесии. Essa фалшивото чувство за сигурност в официални среди е един от основните фактори, които позволяват успеха на широкомащабни атаки. Динамиката на фалшивите положителни резултати в компютърните игри също допринася за проблема. Играчите на Muitos придобиват навика да игнорират предупрежденията на операционната система, когато инсталират нов развлекателен софтуер, вярвайки, че това е стандартна грешка на съвместимостта. Разработчиците на зловреден софтуер разчитаха точно на тази човешка грешка, за да осигурят успешното инсталиране на пакета за извличане на данни.

Научете повече: Хакнат уебсайт на JDownloader разпространява зловреден софтуер в инсталационните програми на Windows и Linux

Корпоративна хигиена и реагиране Protocolos

Уведомлението за пробив в сигурността предизвика незабавен отговор от администрацията на онлайн магазина. Valve премахна Beyond The Dark от своите сървъри, предотвратявайки по-нататъшни инсталации и прекъсвайки веригата за разпространение на зловреден софтуер. Компанията също инициира процес на вътрешен преглед, за да разбере как продукт с аномално поведение е успял да заобиколи автоматизираните филтри за одобрение на платформата.

Especialistas в информационната сигурност препоръчва строг протокол за ограничаване за всеки, който е стартирал подозрителното приложение. Простото деинсталиране на играта чрез стандартния интерфейс не гарантира пълно премахване на вредните файлове, скрити в системните папки. Задължително е да се предприемат проактивни мерки за изолиране на машината и неутрализиране на потенциални задни врати, оставени от нападателите.

Намаляването на щетите изисква многопластов подход, съчетаващ софтуерни инструменти и промени в цифровото поведение. Насоките за защита включват:

• Realizar извършва дълбоко и пълно сканиране на вашия твърд диск с помощта на антивирусна програма, която е актуализирана с най-новите дефиниции на заплахи.
• Alterar незабавно всички пароли, запазени в браузърите, приоритизиране на банкови сметки, основни имейли и профили в онлайн магазини.
• Revogar разрешения за достъп и прехвърляне на средства от портфейли с криптовалута, които може да са били разкрити по време на периода на заразяване.
• Ativar поддържа двуфакторно удостоверяване на всички поддържани услуги, добавяйки допълнителна бариера срещу неоторизирани опити за влизане.
• Monitorar сканира банкови извлечения и извлечения по кредитни карти през следващите седмици за подозрителни или неизвестни транзакции.

Епизодът засилва необходимостта от постоянен скептицизъм при потреблението на цифрови медии. Предлагането на продукти без преки финансови разходи често крие модели за осигуряване на приходи, базирани на използване на данни. Поддържането на актуални операционни системи и приемането на защитни пози при сърфиране продължават да бъдат най-ефективната защита срещу постоянно развиващите се кибер заплахи. Пазарът за разпространение на софтуер е изправен пред продължаващото предизвикателство да балансира лекотата на публикуване за независими разработчици със строга сигурност за крайния потребител. Incidentes от тази природа принуждава технологичните гиганти да подобрят своите алгоритми за откриване на аномалии. Споделената отговорност между платформата, която трябва да осигури чиста среда, и потребителя, който трябва да поддържа добри практики за цифрова хигиена, определя текущата среда на интернет сигурността.