Steam v sutišti: malware ukradl kryptoměny za 200 tisíc eur!

Šokující zpráva otřásla komunitou Steam! Mladý programátor, 21letý Zyaire Dontaevious Zamarion Wilkins, čelí obviněním z hackování tisíců počítačů prostřednictvím her dostupných na platformě. Jeho cílem? Získat přístup k digitálním penězům a obratem je vykrást.

Nečekané hrozby: jak se malware dostal do steamu?

Wilkins, ve spolupráci s dalšími dvěma komplici, se dopustil sofistikované operace. Vytvořili falešné účty vývojářů – s využitím ukradených dat a e-mailů Gmail – a na Steam nahráli celkem osm her, které byly nenápadně infikovány malwarem. Mezi nimi se nacházely jednoduché hry jako BlockBlasters, Dashverse, Lunara, PirateFi a Lampy, které na první pohled působily jako nenáročné mobilní tituly. Všechny tyto hry byly samozřejmě brzy staženy ze Steamu.

Podle obvinění se skupina dopouštěla cílené propagace těchto infikovaných her na sociálních sítích a komunikačních platformách jako Discord, Telegram, X (dříve Twitter) a LinkedIn. Vyzývali uživatele k jejich stažení, přičemž se zaměřovali především na hráče, kteří měli v digitálních peněženkách uložené kryptoměny. Skupina využívala automatizované boty k identifikaci potenciálních obětí a posílala jim personalizované zprávy s lákavými nabídkami.

Systém fungoval na jednoduchém principu: uživatel stáhne hru, malware se aktivuje a pokusí se získat přístup k jeho účtu Steam a digitální peněžence. V celkem 8 000 případech se jim podařilo prolomit zabezpečení a odcizit kryptoměny z 80 peněženek, což představuje škodu ve výši přibližně 200 000 eur. Ironií osudu je, že část ukradených prostředků byla použita k nákupu 150 dárkových karet, které pak sloužily k placení rozvozu jídla přes Uber Eats.

Valve pod palbou: jak se mohla tato chyba stát?

Zatímco se právní systém vypořádává s obviněnými, klíčová otázka zůstává nezodpovězena: Jak se malware mohl dostat na Steam? Fakt, že tato podvodná činnost probíhala od května 2024 do začátku roku 2026, je alarmující. Podle vyšetřování Wilkins využíval falešné účty vývojářů k obcházení bezpečnostních mechanismů.

Podobné případy se objevují i na Google Play Store, ale v případě Steamu je odpovědnost jasně na Valve, provozovateli platformy. Je nezbytné, aby Valve posílilo a zefektivnilo své procesy pro detekci a odstraňování škodlivého softwaru, aby podobné incidenty v budoucnu nedocházely. Důvěra uživatelů v bezpečnost Steamu je nyní vážně narušena a Valve má před sebou značnou práci, aby ji obnovilo.

Tato událost je mementem pro všechny uživatele, aby byli opatrní při stahování her z neznámých zdrojů a pravidelně kontrolovali zabezpečení svých účtů. Především ale ukazuje, že i ty největší technologické platformy nejsou imunní vůči kybernetickým útokům.