Steam vô tình phát tán phần mềm độc hại đánh cắp tiền mã hóa thông qua nền tảng trò chơi trong hơn một tháng trước khi gỡ bỏ phần mềm gian lận sau khi bị các nhà nghiên cứu bảo mật công khai. Chương trình độc hại, cải trang thành một trò chơi có tên "Block Blasters," giúp kẻ trộm đánh cắp ít nhất $150,000 giá trị tài sản kỹ thuật số từ những người dùng không biết.
Những điều cần biết:
- Steam lưu trữ một trò chơi giả chứa phần mềm độc hại bí mật nhắm vào ví tiền mã hóa của người dùng trong hơn một tháng
- Kế hoạch này đã dẫn đến ít nhất $150,000 tài sản kỹ thuật số bị đánh cắp trước khi được các nhà điều tra tiền mã hóa phát hiện
- Mất $32,000 của một bệnh nhân ung thư giai đoạn cuối đã khơi mào cuộc điều tra phơi bày hoạt động trộm cắp rộng lớn hơn
Sự cố bảo mật lớn phơi bày lỗ hổng nền tảng
Sự thất bại của Steam trong việc phát hiện phần mềm độc hại thể hiện một lỗ hổng bảo mật đáng kể của nền tảng phân phối trò chơi kỹ thuật số lớn nhất thế giới. Trò chơi giả mạo vẫn có sẵn để tải xuống suốt thời gian một tháng trên cửa hàng. Những người dùng cài đặt Block Blasters không biết đã cho phép thực thi mã độc chạy trên hệ thống của họ.
Phần mềm đặc biệt nhắm vào ví tiền mã hóa được lưu trữ trên các máy tính bị nhiễm. Các nhà điều tra tin rằng tổng số tiền thực tế bị đánh cắp có thể vượt quá con số đã xác nhận $150,000.
Phần mềm độc hại hoạt động âm thầm trong nền, trong khi người dùng tin rằng họ đang chơi một trò chơi hợp pháp.
Steam gỡ bỏ trò chơi gian lận chỉ sau khi nhà nghiên cứu tiền mã hóa ZachXBT công khai vạch trần chiêu trò này trên mạng xã hội. Bài viết của anh ấy trực tiếp gửi tới nhóm bảo mật của Steam, yêu cầu hành động chống lại cái mà anh ấy gọi là phần mềm độc hại được lưu trữ trên nền tảng. Công ty trò chơi phản ứng nhanh chóng trước áp lực công khai bằng cách gỡ bỏ trò chơi khỏi cửa hàng của mình.
Cuộc điều tra tiết lộ mã tội phạm do AI tạo ra
Các nhà nghiên cứu bảo mật phân tích phần mềm độc hại đã phát hiện bằng chứng về sự tham gia của trí tuệ nhân tạo trong việc tạo ra nó. Mã độc chứa các mô hình đặc trưng điển hình của phần mềm do AI tạo ra.
Phát hiện này giúp các nhà điều tra xâu chuỗi các phương pháp và khả năng kỹ thuật của bọn tội phạm.
Cuộc điều tra bắt đầu khi một bệnh nhân ung thư giai đoạn cuối mất $32,000 vào kế hoạch này. Khi bị nhà nghiên cứu đối chất, những kẻ phạm tội không bày tỏ sự hối hận vì nhắm vào một nạn nhân dễ bị tổn thương. Chúng cho rằng bệnh nhân sẽ "kiếm lại tất cả" thông qua giao dịch tiền mã hóa tích cực.
Phản ứng vô cớ này đã thúc đẩy các nhà điều tra theo đuổi vụ việc tích cực hơn.
Họ đã làm việc để xác định nhóm tội phạm và phơi bày hoạt động của chúng cho cộng đồng tiền mã hóa rộng lớn. Các hacker thể hiện kỹ năng kỹ thuật hạn chế, chủ yếu dựa vào công cụ AI để xây dựng hạ tầng trộm cắp của họ.
Mặc dù thiếu kiến thức lập trình phức tạp, nhóm tội phạm đã bỏ qua thành công các giao thức bảo mật của Steam. Mã độc của họ không bị nền tảng phát hiện qua các quy trình sàng lọc trong nhiều tuần. Các nhà điều tra dựa vào cộng đồng cuối cùng đã thành công trong khi các hệ thống tự động của Steam thất bại.
Tìm hiểu hoạt động phần mềm độc hại tiền mã hóa
Phần mềm độc hại tiền mã hóa đại diện cho mối đe dọa ngày càng gia tăng trong hệ sinh thái tài sản kỹ thuật số. Các chương trình này thường nhắm vào phần mềm ví, khóa riêng, hoặc cụm từ mã lưu trữ trên các hệ thống bị nhiễm. Không giống như trộm cắp tài chính truyền thống, các giao dịch tiền mã hóa không thể được đảo ngược sau khi xác nhận trên các mạng blockchain.
Các nhà vận hành phần mềm độc hại thường cải trang chương trình của mình thành phần mềm hợp pháp, trò chơi hoặc tiện ích. Họ phân phối chúng thông qua các kênh khác nhau bao gồm các cửa hàng ứng dụng, nền tảng trò chơi và tải xuống trực tiếp.
Danh tiếng của Steam như một nền tảng đáng tin cậy đã khiến nó trở thành phương pháp phân phối hấp dẫn cho tội phạm.
Trường hợp Block Blasters cho thấy cách mà tội phạm lợi dụng các nền tảng tin cậy để tiếp cận đối tượng rộng hơn. Các nền tảng trò chơi tập trung vào chất lượng nội dung hơn là phát hiện phần mềm độc hại. Điều này tạo ra cơ hội cho các tội phạm tinh vi nhúng công cụ trộm cắp trong các ứng dụng có vẻ vô hại.
Suy ngẫm cuối cùng
Steam vô tình lưu trữ phần mềm độc hại đánh cắp tiền mã hóa đã làm nổi bật những khoảng trống bảo mật đáng kể trong các nền tảng phân phối kỹ thuật số. Hoạt động trộm cắp $150,000 thành công trong hơn một tháng mặc dù đã có các biện pháp an ninh được thiết lập của nền tảng, đặt ra câu hỏi về các quy trình sàng lọc cho nội dung do người dùng gửi lên.