【安全圈】FBI 尋找被用于傳播惡意軟件的 Steam 游戲受害者

關(guān)鍵詞

惡意軟件

聯(lián)邦調(diào)查局（FBI）正在向安裝了含惡意軟件 Steam 游戲的玩家征集信息，這是針對(duì)上傳至該游戲平臺(tái)的 8 款?lèi)阂庥螒蛩_(kāi)展調(diào)查的一部分。

在 FBI 西雅圖分局今日發(fā)布的一則通知中，該機(jī)構(gòu)表示，正在試圖確認(rèn) 2024 年 5 月至 2026 年 1 月期間，在 Steam 上安裝了其中一款?lèi)阂庥螒蚝笫艿接绊懙娜藛T。

通知中寫(xiě)道：“FBI 西雅圖分局正在尋找可能安裝了嵌入惡意軟件 Steam 游戲的受害者。FBI 認(rèn)為，威脅行為者主要針對(duì)的是 2024 年 5 月至 2026 年 1 月這一時(shí)間段內(nèi)的用戶(hù)?！?/p>

“在調(diào)查中，已確定多款游戲存在問(wèn)題，包括《方塊爆破手》（BlockBlasters）、《化學(xué)世界》（Chemia）、《達(dá)什宇宙 / 達(dá)什第一人稱(chēng)射擊》（Dashverse/DashFPS）、《小燈神》（Lampy）、《露娜拉》（Lunara）、《海盜加密》（PirateFi）和《托肯諾瓦》（Tokenova）?！?/p>

“如果您和 / 或您監(jiān)護(hù)的未成年人因安裝這些游戲之一而成為受害者，或者擁有與此次調(diào)查相關(guān)的信息，請(qǐng)?zhí)顚?xiě)這份簡(jiǎn)短表格。”

調(diào)查問(wèn)卷顯示，F(xiàn)BI 關(guān)注的重點(diǎn)是安裝惡意軟件后的加密貨幣盜竊和賬戶(hù)劫持情況，詢(xún)問(wèn)有關(guān)加密貨幣交易、被盜用賬戶(hù)及被盜資金的問(wèn)題。

該表格還要求提供與推廣這些游戲的人員的通信截圖，這有助于調(diào)查人員追蹤被盜的加密貨幣，并追查到傳播惡意軟件的人。

FBI 向 BleepingComputer 表示：“法律要求 FBI 確認(rèn)其調(diào)查的聯(lián)邦犯罪受害者身份。受害者可能有資格根據(jù)聯(lián)邦和 / 或州法律獲得某些服務(wù)、賠償并享有相應(yīng)權(quán)利。所有受害者身份都將予以保密。”

“2026 年 3 月 12 日發(fā)出的大規(guī)模通知中列出的網(wǎng)站和電子郵件是 FBI 官方授權(quán)的。目前，F(xiàn)BI 無(wú)法提供超出電子郵件通知中網(wǎng)站所提及信息之外的具體細(xì)節(jié)。”

FBI 還呼吁任何知曉可能受影響人員的人，鼓勵(lì)他們向 Steam_Malware@fbi.gov 提交問(wèn)詢(xún)。

BleepingComputer 也向 Valve 公司發(fā)送了有關(guān)此次調(diào)查的問(wèn)題，但未收到回復(fù)。

Steam 游戲中隱藏的惡意軟件

在過(guò)去兩年里，Steam 平臺(tái)上發(fā)現(xiàn)的多款?lèi)阂庥螒騻鞑チ烁`取信息的惡意軟件，這些惡意軟件旨在從玩家設(shè)備中獲取憑證、加密貨幣錢(qián)包及其他敏感數(shù)據(jù)。

其中最引人注目的案例之一涉及《方塊爆破手》，這是一款 2024 年 7 月至 9 月期間在 Steam 平臺(tái)上提供的免費(fèi) 2D 平臺(tái)游戲。該游戲最初上傳至 Steam 時(shí)是干凈的程序，但后來(lái)被添加了加密貨幣竊取惡意軟件。

這款 Steam 惡意游戲的情況是由視頻游戲主播雷沃?普拉夫尼克斯（拉斯特蘭 TV，Raivo Plavnieks/RastalandTV）在一次直播中揭露的，當(dāng)時(shí)他正在為癌癥治療籌款。

這位主播下載了這款經(jīng) Steam 驗(yàn)證的游戲后，稱(chēng)其加密貨幣錢(qián)包損失了超過(guò) 3.2 萬(wàn)美元。

區(qū)塊鏈調(diào)查員扎克 XBT（ZachXBT）后來(lái)估計(jì)，攻擊者從 261 個(gè) Steam 賬戶(hù)中竊取了約 15 萬(wàn)美元。網(wǎng)絡(luò)安全研究員 VX-Underground 隨后報(bào)告稱(chēng)，受害者數(shù)量高達(dá) 478 人。

在惡意生存建造游戲《化學(xué)世界》中，一個(gè)名為 EncryptHub 的威脅行為者添加了 HijackLoader 惡意軟件，該軟件會(huì)下載 Vidar 信息竊取器。后來(lái)發(fā)現(xiàn)，這款游戲還安裝了 EncryptHub 定制的 Fickle Stealer 惡意軟件，該軟件會(huì)竊取憑證、瀏覽器數(shù)據(jù)、Cookie 和加密貨幣錢(qián)包信息。

《海盜加密》游戲也傳播了 Vidar 信息竊取器，2025 年 2 月在 Steam 平臺(tái)上存在了約一周時(shí)間。在該游戲從 Steam 下架前，可能有多達(dá) 1500 名用戶(hù)下載了它。

Steam 隨后警告啟動(dòng)該游戲的玩家，其電腦上可能已執(zhí)行惡意文件，并建議他們運(yùn)行殺毒掃描、檢查已安裝軟件，并考慮重新安裝操作系統(tǒng)。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專(zhuān)注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！