Steam vô tình phân phối phần mềm độc hại đánh cắp tiền điện tử qua nền tảng chơi game của mình trong hơn một tháng trước khi loại bỏ phần mềm gian lận này sau khi bị các nhà nghiên cứu bảo mật vạch trần công khai. Chương trình độc hại, ngụy trang dưới dạng một trò chơi có tên "Block Blasters," đã cho phép kẻ gian đánh cắp ít nhất $150,000 giá trị tài sản số từ người dùng không nghi ngờ.
Những điều cần biết:
- Steam đã lưu trữ một trò chơi giả mạo chứa phần mềm độc hại bí mật nhắm vào ví tiền điện tử của người dùng trong hơn một tháng
- Kế hoạch này đã khiến ít nhất $150,000 tài sản số bị đánh cắp trước khi bị các nhà điều tra tiền điện tử phát hiện
- Một bệnh nhân ung thư giai đoạn cuối bị mất $32,000 đã khởi xướng cuộc điều tra phát hiện hoạt động trộm cắp quy mô lớn hơn
Sự cố bảo mật lớn lộ ra lỗ hổng của nền tảng
Việc Steam không phát hiện ra phần mềm độc hại là một thiếu sót bảo mật nghiêm trọng cho nền tảng phân phối trò chơi kỹ thuật số lớn nhất thế giới. Trò chơi giả mạo vẫn có sẵn để tải xuống trong suốt thời gian một tháng xuất hiện trên cửa hàng. Người dùng cài đặt Block Blasters không biết rằng họ đã cho phép các tập tin độc hại chạy trên hệ thống của họ.
Phần mềm đặc biệt nhắm vào ví tiền điện tử được lưu trữ trên các máy tính bị nhiễm. Các nhà điều tra tin rằng tổng số tiền bị đánh cắp thực tế còn có thể vượt quá con số $150,000 đã được xác nhận.
Phần mềm độc hại hoạt động âm thầm trong nền, trong khi người dùng tin rằng họ đang chơi một trò chơi hợp pháp.
Steam chỉ gỡ bỏ trò chơi gian lận sau khi nhà điều tra tiền điện tử ZachXBT công khai nêu lên kế hoạch này trên mạng xã hội. Bài viết của ông trực tiếp chỉ trích nhóm bảo mật của Steam, yêu cầu hành động chống lại cái mà ông gọi là phần mềm độc hại được lưu trữ trên nền tảng. Công ty trò chơi đã nhanh chóng phản hồi áp lực công khai bằng cách rút trò chơi khỏi cửa hàng.
Cuộc điều tra hé lộ mã độc do AI tạo ra
Các nhà nghiên cứu bảo mật phân tích phần mềm độc hại đã phát hiện ra bằng chứng về sự tham gia của trí tuệ nhân tạo trong quá trình tạo ra nó. Mã độc hại chứa những mô hình đặc trưng của phần mềm do AI tạo ra.
Phát hiện này giúp các nhà điều tra ghép lại các phương pháp và khả năng kỹ thuật của bọn tội phạm.
Cuộc điều tra bắt đầu khi một bệnh nhân ung thư giai đoạn cuối mất $32,000 vào kế hoạch này. Khi bị các nhà nghiên cứu đối chất, những kẻ phạm tội không tỏ ra hối hận khi nhắm vào một nạn nhân dễ bị tổn thương. Chúng tuyên bố bệnh nhân sẽ "kiếm lại tất cả" thông qua giao dịch tiền điện tử tích cực.
Phản ứng thờ ơ này đã thúc đẩy các nhà điều tra theo đuổi vụ việc tích cực hơn.
Họ làm việc để xác định nhóm tội phạm và phơi bày hoạt động của chúng với cộng đồng tiền điện tử rộng lớn hơn. Những kẻ tấn công đã cho thấy kỹ năng kỹ thuật hạn chế, dựa nhiều vào công cụ AI để xây dựng cơ sở hạ tầng trộm cắp của mình.
Mặc dù không có kiến thức lập trình cao, những kẻ phạm tội vẫn thành công vượt qua các giao thức bảo mật của Steam. Phần mềm độc hại của họ không bị phát hiện bởi các quy trình sàng lọc của nền tảng trong nhiều tuần. Các nhà điều tra cộng đồng cuối cùng đã thành công nơi mà hệ thống tự động của Steam thất bại.
Hiểu về các hoạt động phần mềm độc hại tiền điện tử
Phần mềm độc hại tiền điện tử là mối đe dọa ngày càng tăng trong hệ sinh thái tài sản kỹ thuật số. Những chương trình này thường nhắm vào phần mềm ví, khóa riêng tư, hoặc cụm từ khởi tạo được lưu trữ trên các hệ thống bị nhiễm. Không giống như trộm cắp tài chính truyền thống, các giao dịch tiền điện tử không thể bị đảo ngược sau khi được xác nhận trên các mạng blockchain.
Những kẻ vận hành phần mềm độc hại thường ngụy trang chương trình của họ dưới dạng phần mềm hợp pháp, trò chơi hoặc tiện ích. Họ phân phối những chương trình này qua các kênh khác nhau bao gồm cửa hàng ứng dụng, nền tảng trò chơi và tải xuống trực tiếp.
Danh tiếng của Steam như một nền tảng đáng tin cậy khiến nó trở thành phương pháp phân phối hấp dẫn cho tội phạm.
Vụ Block Blasters cho thấy cách tội phạm lợi dụng các nền tảng đáng tin cậy để tiếp cận đối tượng rộng hơn. Các nền tảng trò chơi thường tập trung vào chất lượng nội dung hơn là phát hiện phần mềm độc hại. Điều này tạo cơ hội cho các tội phạm tinh vi nhúng công cụ trộm cắp vào các ứng dụng có vẻ vô tội.
Kết luận
Việc Steam vô tình lưu trữ phần mềm độc hại đánh cắp tiền điện tử nhấn mạnh những lỗ hổng an ninh đáng kể trong các nền tảng phân phối kỹ thuật số. Hoạt động trộm cắp trị giá $150,000 kéo dài hơn một tháng mặc dù có các biện pháp bảo mật sẵn có của nền tảng, đặt ra câu hỏi về các quy trình sàng lọc cho nội dung do người dùng gửi lên.