Steam nieświadomie dystrybuował złośliwe oprogramowanie kradnące kryptowaluty przez swoją platformę gamingową przez ponad miesiąc przed usunięciem fałszywego oprogramowania po ujawnieniu przez badaczy bezpieczeństwa. Złośliwy program, ukryty jako gra o nazwie "Block Blasters", umożliwił złodziejom kradzież co najmniej $150,000 wartości aktywów cyfrowych od nieświadomych użytkowników.
Co warto wiedzieć:
- Steam hostował fałszywą grę zawierającą złośliwe oprogramowanie, które przez ponad miesiąc potajemnie atakowało portfele kryptowalutowe użytkowników
- Schemat doprowadził do kradzieży co najmniej $150,000 aktywów cyfrowych, zanim został odkryty przez śledczych ds. kryptowalut
- Strata $32,000 przez nieuleczalnie chorego pacjenta z rakiem początkowo wywołała śledztwo, które ujawniło szerszą operację kradzieży
Poważne naruszenie bezpieczeństwa ujawnia luki w platformie
Nieudane wykrycie złośliwego oprogramowania przez Steam stanowi znaczący błąd bezpieczeństwa dla największej na świecie platformy dystrybucji cyfrowej gier. Fałszywa gra była dostępna do pobrania przez cały okres swojej obecności w sklepie. Użytkownicy, którzy zainstalowali Block Blasters, nieświadomie pozwolili na uruchomienie złośliwego oprogramowania na swoich systemach.
Oprogramowanie celowało szczególnie w portfele kryptowalutowe przechowywane na zainfekowanych komputerach. Śledczy wierzą, że faktyczna kwota kradzieży może przekraczać potwierdzoną wartość $150,000.
Złośliwe oprogramowanie działało po cichu w tle, podczas gdy użytkownicy byli przekonani, że grają w legalną grę.
Steam usunął fałszywy tytuł dopiero po tym, jak śledczy ds. kryptowalut ZachXBT publicznie zwrócił uwagę na ten schemat w mediach społecznościowych. Jego post bezpośrednio skierował się do zespołu bezpieczeństwa Steam, domagając się działania przeciwko temu, co nazwał złośliwym oprogramowaniem hostowanym przez platformę. Firma gamingowa szybko odpowiedziała na publiczną presję, usuwając grę z platformy.
Śledztwo ujawnia kod przestępczy generowany przez AI
Badacze bezpieczeństwa, którzy analizowali złośliwe oprogramowanie, odkryli dowody na zaangażowanie sztucznej inteligencji w jego tworzenie. Złośliwy kod zawierał charakterystyczne wzorce typowe dla oprogramowania generowanego przez AI.
To odkrycie pomogło śledczym złożyć w całość metody techniczne i umiejętności przestępców.
Śledztwo rozpoczęło się, gdy nieuleczalnie chory pacjent z rakiem stracił $32,000 w tym schemacie. Kiedy badacze skonfrontowali się z przestępcami, wykazali oni brak skrupułów, atakując słabą ofiarę. Twierdzili, że pacjent "zrobi wszystko z powrotem" dzięki aktywnemu handlowi kryptowalutami.
Ta bezduszna odpowiedź skłoniła śledczych do bardziej agresywnego prowadzenia sprawy.
Pracowali oni nad zidentyfikowaniem grupy przestępczej i ujawnieniem ich działalności szerszej społeczności kryptowalutowej. Hakerzy wykazali ograniczone umiejętności techniczne, polegając w dużej mierze na narzędziach AI do skonstruowania swojej infrastruktury kradzieży.
Pomimo widocznego braku zaawansowanej wiedzy programistycznej, przestępcy skutecznie ominęli protokoły bezpieczeństwa Steam. Ich złośliwe oprogramowanie pozostało niewykryte przez procedury screeningowe platformy przez tygodnie. Śledczy oparte na społeczności finalnie odnieśli sukces tam, gdzie zawiodły zautomatyzowane systemy Steam.
Zrozumienie operacji złośliwego oprogramowania kryptowalutowego
Złośliwe oprogramowanie kryptowalutowe stanowi rosnące zagrożenie w ekosystemie aktywów cyfrowych. Programy te zazwyczaj atakują oprogramowanie portfela, klucze prywatne lub frazy zabezpieczeń przechowywane na zainfekowanych systemach. W przeciwieństwie do tradycyjnej kradzieży finansowej, transakcji kryptowalutowych nie można cofnąć po ich potwierdzeniu w sieciach blockchain.
Operatorzy złośliwego oprogramowania często ukrywają swoje programy jako legalne oprogramowanie, gry lub narzędzia. Dystrybuują je przez różne kanały, w tym sklepy z aplikacjami, platformy gamingowe i bezpośrednie pobrania.
Reputacja Steam jako zaufanej platformy uczyniła ją atrakcyjną metodą dystrybucji dla przestępców.
Przypadek Block Blasters demonstruje, jak przestępcy wykorzystują zaufane platformy do dotarcia do szerszej publiczności. Platformy gamingowe zazwyczaj koncentrują się na jakości treści, a nie na wykrywaniu złośliwego oprogramowania. Tworzy to możliwości dla zaawansowanych przestępców na osadzenie narzędzi kradzieży w pozornie niewinnych aplikacjach.
Zamykając myśli
Nieumyślne hostowanie przez Steam złośliwego oprogramowania kradnącego kryptowaluty podkreśla znaczące luki w bezpieczeństwie na platformach dystrybucji cyfrowej. Operacja kradzieży za $150,000 trwała przez ponad miesiąc mimo istniejących środków bezpieczeństwa platformy, co rodzi pytania o procesy screeningowe dla treści przesyłanych przez użytkowników.