بازیهای رایانهای همواره یکی از محبوبترین روشهای سرگرمی هستند، اما گاهی همین بازیها میتوانند به ابزاری برای حملات سایبری تبدیل شوند.
دادستانهای آمریکا یک جوان ۲۱ ساله اهل ایالت فلوریدا را متهم کردهاند که با انتشار چند بازی آلوده در پلتفرم استیم (Steam)، بدافزارهایی را روی رایانه کاربران نصب کرده و اطلاعات حساس و داراییهای دیجیتال آنها را به سرقت برده است.
بر اساس شکایت کیفری منتشرشده، «زیایر ویلکینز» به همراه چند همدست ناشناس طی دو سال گذشته چندین بازی آلوده از جمله BlockBlasters، Dashverse، Lampy، Lunara و PirateFi را در استیم منتشر کردهاند. این بازیها در ظاهر کاملاً عادی بودند و کاربران میتوانستند آنها را نصب و حتی اجرا کنند، اما در پسزمینه بدافزاری فعال میشد که وظیفه سرقت رمزهای عبور، اطلاعات شخصی و دسترسی به کیف پولهای ارز دیجیتال را بر عهده داشت.
افبیآی اعلام کرده است که این بدافزارها حدود ۸ هزار رایانه را آلوده کردهاند و مهاجمان موفق شدهاند به حدود ۸۰ کیف پول ارز دیجیتال نفوذ کنند. ارزش داراییهای سرقتشده دستکم ۲۲۰ هزار دلار برآورد شده است.
طبق اعلام مقامات آمریکایی، این گروه بازیهای آلوده را از طریق شبکههای اجتماعی و پیامرسانهایی مانند Discord، LinkedIn و Telegram تبلیغ میکردند تا کاربران بیشتری آنها را دانلود کنند.
افبیآی پیشتر در ماه مارس نیز درباره وجود بازیهای آلوده در استیم هشدار داده بود و از افرادی که این بازیها را نصب کردهاند خواست تا برای کمک به روند تحقیقات با این سازمان همکاری کنند.
شرکت Valve، مالک استیم، طی یک سال گذشته چندین بازی آلوده از جمله PirateFi را از فروشگاه خود حذف کرده است. بررسیها نشان میدهد این بازیها بهگونهای طراحی شده بودند که کاملاً واقعی به نظر برسند و بدون ایجاد شک، کاربران را به نصب خود ترغیب کنند.
در ادامه تحقیقات، مأموران افبیآی با ردیابی تراکنشهای ارز دیجیتال، بخشی از پولهای سرقتشده را دنبال کردند. این مبالغ برای خرید کارت هدیه، از جمله کارتهای Uber Eats، استفاده شده بود. پس از دریافت اطلاعات از شرکت Uber، مأموران به حسابی رسیدند که سفارشهای آن به آدرس زیایر ویلکینز ارسال شده بود؛ فردی که در فضای آنلاین با نام Sibel.eth فعالیت میکرد.
این پرونده بار دیگر نشان میدهد که حتی دانلود بازی از فروشگاههای شناختهشده نیز تضمینکننده امنیت کامل نیست. کاربران باید پیش از نصب بازیها، به ناشر، سابقه توسعهدهنده، نظرات کاربران و هشدارهای امنیتی توجه کنند و از فعال بودن نرمافزارهای امنیتی روی سیستم خود اطمینان داشته باشند.