Steam tanpa sengaja mendistribusikan malware pencuri mata uang kripto melalui platform gamenya selama lebih dari sebulan sebelum menghapus perangkat lunak palsu ini setelah terekspos oleh peneliti keamanan. Program berbahaya ini, yang menyamar sebagai game bernama "Block Blasters," memungkinkan pencuri untuk mengambil aset digital senilai setidaknya $150,000 dari pengguna yang tidak curiga.
Yang Perlu Diketahui:
- Steam menampung game palsu yang mengandung malware yang diam-diam menargetkan dompet mata uang kripto pengguna selama lebih dari sebulan
- Skema ini mengakibatkan setidaknya $150,000 aset digital dicuri sebelum ditemukan oleh penyelidik kripto
- Kerugian $32,000 dari pasien kanker yang sakit parah awalnya memicu penyelidikan yang mengungkap operasi pencurian yang lebih luas
Pelanggaran Keamanan Besar Mengungkap Kerentanan Platform
Kegagalan Steam mendeteksi malware ini merupakan kekurangan keamanan yang signifikan untuk platform distribusi game digital terbesar di dunia. Game palsu ini tetap tersedia untuk diunduh sepanjang kehadirannya selama sebulan di toko. Pengguna yang menginstal Block Blasters tanpa sengaja membiarkan perangkat jahat berjalan di sistem mereka.
Perangkat lunak ini secara khusus menargetkan dompet mata uang kripto yang disimpan di komputer yang terinfeksi. Penyelidik percaya bahwa total pencurian sebenarnya dapat melebihi angka $150,000 yang terkonfirmasi.
Malware ini beroperasi secara diam-diam di latar belakang sementara pengguna percaya bahwa mereka sedang memainkan game yang sah.
Steam menghapus judul palsu ini hanya setelah penyelidik mata uang kripto ZachXBT secara publik menyoroti skema ini di media sosial. Postingannya secara langsung ditujukan kepada tim keamanan Steam, menuntut tindakan terhadap apa yang disebutnya sebagai malware yang di-host di platform. Perusahaan game merespons dengan cepat terhadap tekanan publik dengan menarik game tersebut dari tokonya.
Penyelidikan Mengungkap Kode Kriminal yang Dihasilkan AI
Peneliti keamanan yang menganalisis malware menemukan bukti keterlibatan kecerdasan buatan dalam pembuatannya. Kode berbahaya tersebut mengandung pola karakteristik khas perangkat lunak yang dihasilkan AI.
Penemuan ini membantu penyelidik merangkai metode teknis dan kemampuan penjahat.
Penyelidikan dimulai ketika pasien kanker yang sakit parah kehilangan $32,000 dalam skema ini. Ketika kekurangan oleh peneliti, para pelaku tidak menunjukkan penyesalan karena menargetkan korban yang rentan. Mereka mengklaim pasien tersebut akan "menghasilkan semuanya kembali" melalui perdagangan mata uang kripto aktif.
Respons yang tidak berperasaan ini memotivasi penyelidik untuk mengejar kasus ini lebih agresif.
Mereka bekerja untuk mengidentifikasi kelompok kriminal dan mengungkap operasi mereka ke komunitas kripto yang lebih luas. Para peretas menunjukkan keterampilan teknis yang terbatas, sangat bergantung pada alat AI untuk membangun infrastruktur pencurian mereka.
Meskipun tampak tidak memiliki pengetahuan pemrograman yang canggih, para pelaku berhasil melewati protokol keamanan Steam. Malware mereka tetap tidak terdeteksi oleh proses penyaringan platform selama berminggu-minggu. Penyelidik berbasis komunitas akhirnya berhasil di mana sistem otomatis Steam gagal.
Memahami Operasi Malware Kripto
Malware kripto mewakili ancaman yang berkembang dalam ekosistem aset digital. Program-program ini secara tipikal menargetkan perangkat lunak dompet, kunci pribadi, atau frasa seed yang disimpan pada sistem yang terinfeksi. Berbeda dengan pencurian keuangan tradisional, transaksi mata uang kripto tidak dapat dibatalkan setelah dikonfirmasi pada jaringan blockchain.
Operator malware sering menyamarkan program mereka sebagai perangkat lunak, game, atau utilitas yang sah. Mereka mendistribusikan ini melalui berbagai saluran termasuk toko aplikasi, platform game, dan unduhan langsung.
Reputasi Steam sebagai platform terpercaya menjadikannya metode distribusi yang menarik bagi penjahat.
Kasus Block Blasters menunjukkan bagaimana penjahat mengeksploitasi platform terpercaya untuk menjangkau audiens yang lebih luas. Platform game umumnya fokus pada kualitas konten daripada deteksi malware. Ini menciptakan peluang bagi penjahat canggih untuk menyematkan alat pencurian dalam aplikasi yang tampak tidak berbahaya.
Pemikiran Penutup
Penampungan malware pencuri mata uang kripto yang tidak disengaja oleh Steam menyoroti kesenjangan keamanan yang signifikan dalam platform distribusi digital. Operasi pencurian $150,000 berhasil selama lebih dari sebulan meskipun ada langkah-langkah keamanan yang telah mapan oleh platform, menimbulkan pertanyaan tentang proses penyaringan untuk konten yang disubmit pengguna.