Ένα επαληθευμένο παιχνίδι στο Steam, με τίτλο Block Blasters, κατάφερε να περάσει κάτω από τα ραντάρ της Valve και να μετατραπεί σε παγίδα για εκατοντάδες ανυποψίαστους χρήστες. Αυτό που φαινόταν ως ένα αθώο 2D platformer με ρετρό αισθητική, έκρυβε στον κώδικά του ένα crypto-drainer, δηλαδή κακόβουλο λογισμικό σχεδιασμένο να κλέβει ψηφιακά πορτοφόλια.
Το περιστατικό απέκτησε ακόμη μεγαλύτερη δημοσιότητα, καθώς ένα από τα θύματα ήταν ο γνωστός streamer RastalandTV, ο οποίος έχασε 32.000 δολάρια που προορίζονταν για θεραπεία καρκίνου. Το γεγονός προκάλεσε θύελλα αντιδράσεων στην κοινότητα, αναδεικνύοντας για ακόμη μία φορά τα τρωτά σημεία στην ασφάλεια των ψηφιακών πλατφορμών διανομής παιχνιδιών.
Το πρόβλημα της εμπιστοσύνης στις μεγάλες πλατφόρμες
Η Valve και το Steam έχουν χτίσει φήμη ως το «ασφαλές καταφύγιο» των gamers. Η παρουσία ενός παιχνιδιού στην πλατφόρμα θεωρείται σχεδόν αυτονόητα εγγύηση αξιοπιστίας. Όμως, το Block Blasters απέδειξε ότι η πραγματικότητα είναι πιο περίπλοκη.
Δείτε επίσης: Νέο Botnet εκμεταλλεύεται λάθος διαμόρφωση DNS
Παρά το ότι έφερε το σήμα “verified” και συγκέντρωνε θετικές κριτικές, το παιχνίδι λειτούργησε για εβδομάδες ως εργαλείο κλοπής χρημάτων. Αυτό καταδεικνύει ότι η διαδικασία επιβεβαίωσης στο Steam δεν είναι επαρκώς αυστηρή. Αντί για ουσιαστικό έλεγχο του κώδικα, φαίνεται ότι επικρατεί μια περισσότερο διαδικαστική λογική, που αφήνει κενά τα οποία οι κυβερνοεγκληματίες σπεύδουν να εκμεταλλευτούν.
Ο ερευνητής κρυπτονομισμάτων ZachXBT δήλωσε στο BleepingComputer ότι οι εισβολείς φαίνεται να έχουν κλέψει συνολικά 150.000 δολάρια από 261 λογαριασμούς Steam.
Η ομάδα ασφαλείας VXUnderground, η οποία επίσης παρακολουθεί την επίθεση, αναφέρει έναν υψηλότερο αριθμό θυμάτων, 478, και δημοσίευσε μια λίστα με ονόματα χρήστη, προτρέποντας τους κατόχους τους να επαναφέρουν αμέσως τους κωδικούς πρόσβασής τους.
Λέγεται ότι αυτά τα άτομα στοχοποιήθηκαν αφού εντοπίστηκαν μέσω Twitter και πιθανώς τους στάλθηκαν προσκλήσεις για να δοκιμάσουν το παιχνίδι.
Gaming και κρυπτονομίσματα: Ένας επικίνδυνος συνδυασμός
Η συγκεκριμένη επίθεση δεν ήταν τυχαία. Οι χάκερς γνωρίζουν ότι πολλοί gamers, streamers και δημιουργοί περιεχομένου έχουν στην κατοχή τους ψηφιακά πορτοφόλια με σημαντικά ποσά. Η ανάπτυξη της αγοράς NFT, η διάδοση του in-game trading και η σύνδεση του gaming με το Web3 έχουν δημιουργήσει μια νέα κατηγορία στόχων που συνδυάζουν ψυχαγωγία και οικονομική δραστηριότητα.
Το γεγονός ότι οι εισβολείς φέρεται να στοχοποίησαν συγκεκριμένα άτομα με υψηλή δραστηριότητα σε crypto μέσω Twitter, δείχνει πως οι επιθέσεις πλέον είναι στοχευμένες και όχι τυφλές. Αυτό καθιστά την απειλή ακόμη πιο σοβαρή.
Δείτε επίσης: Ψεύτικες σελίδες μιμούνται το site IC3 του FBI
Ηθικές και κοινωνικές διαστάσεις του περιστατικού
Το δράμα του RastalandTV συγκίνησε την κοινότητα γιατί έφερε το ανθρώπινο στοιχείο στο προσκήνιο. Δεν επρόκειτο απλώς για έναν ανώνυμο gamer που έχασε ψηφιακά tokens, αλλά για έναν άνθρωπο που αγωνιζόταν για τη ζωή του. Η απώλεια των χρημάτων έχει άμεσες συνέπειες στην υγεία του.
Η αντίδραση της κοινότητας υπήρξε, πάντως, συγκινητική. Ορισμένοι influencers και μέλη της crypto κοινότητας κάλυψαν την οικονομική ζημιά, δείχνοντας την αλληλεγγύη τους. Αυτό όμως δεν αναιρεί το γεγονός ότι το περιστατικό αποκαλύπτει πόσο εύθραυστη μπορεί να είναι η ασφάλεια στο διαδίκτυο, ακόμη και όταν εμπλέκονται μεγάλες εταιρείες όπως η Valve.
Η απάντηση της Valve και το ζήτημα της ευθύνης
Μέχρι στιγμής, η Valve δεν έχει δώσει σαφή απάντηση για το πώς το Block Blasters μολύνθηκε. Το παιχνίδι ήταν διαθέσιμο στο Steam για σχεδόν δύο μήνες, μεταξύ 30 Ιουλίου και 21 Σεπτεμβρίου. Ήταν ασφαλές μέχρι τις 30 Αυγούστου, όταν προστέθηκε ένα στοιχείο cryptodrainer. Η σιωπή της εταιρείας προκαλεί δυσφορία σε πολλούς χρήστες, καθώς δημιουργεί την αίσθηση ότι δεν υπάρχει διαφάνεια.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Το ερώτημα είναι αν οι πλατφόρμες πρέπει να φέρουν νομική ευθύνη όταν αποτυγχάνουν να προστατεύσουν τους χρήστες τους. Στον χώρο του app store της Apple ή του Google Play έχουν υπάρξει ανάλογες συζητήσεις. Το gaming, που πλέον έχει εξελιχθεί σε μια βιομηχανία δισεκατομμυρίων, δεν μπορεί να μένει εκτός.
Δείτε επίσης: Apple fleets: Οι επιθέσεις phishing AI κάνουν την ασφάλεια ταυτότητας προτεραιότητα
Η ασφάλεια ως επόμενη μεγάλη πρόκληση στο gaming
Το Block Blasters δεν είναι το μόνο περιστατικό. Προηγουμένως, τίτλοι όπως το Chemia, το Sniper: Phantom’s Resolution και το PirateFi χρησιμοποιήθηκαν με παρόμοιο τρόπο για την εξάπλωση malware. Αν κάτι μας διδάσκουν όλα αυτά, είναι ότι βρισκόμαστε μπροστά σε μια νέα μορφή απειλής, όπου τα παιχνίδια δεν είναι απλώς μέσο ψυχαγωγίας αλλά όχημα κυβερνοεγκλήματος.
Η λύση ίσως βρίσκεται σε τρεις άξονες:
- Αυστηρότεροι έλεγχοι από τις πλατφόρμες διανομής.
- Εκπαίδευση των χρηστών ώστε να είναι πιο καχύποπτοι απέναντι σε άγνωστα παιχνίδια.
- Καλύτερη διαχείριση των crypto assets, με ξεχωριστά wallets και hardware λύσεις.
Η υπόθεση του Block Blasters είναι ένα καμπανάκι για ολόκληρη τη βιομηχανία του gaming. Η εποχή που ο μεγαλύτερος κίνδυνος για έναν gamer ήταν τα bugs ή τα lag spikes έχει περάσει ανεπιστρεπτί. Σήμερα, τα παιχνίδια μπορούν να γίνουν δούρειος ίππος για επιθέσεις που απειλούν όχι μόνο την ψηφιακή, αλλά και την πραγματική ζωή των ανθρώπων.
Η ασφάλεια, πλέον, δεν είναι πολυτέλεια αλλά απαραίτητη προϋπόθεση για να συνεχίσει το gaming να αποτελεί έναν χώρο δημιουργικότητας και ψυχαγωγίας χωρίς φόβο.
Πηγή: www.bleepingcomputer.com
