Μια νέα υπόθεση κυβερνοεγκλήματος βρίσκεται στο μικροσκόπιο των αμερικανικών αρχών, καθώς το Federal Bureau of Investigation (FBI) διεξάγει έρευνα για έναν χάκερ που φέρεται να δημοσίευσε παιχνίδια με ενσωματωμένο κακόβουλο λογισμικό στο δημοφιλές ψηφιακό κατάστημα παιχνιδιών Steam. Σύμφωνα με ανακοίνωση που δημοσιοποιήθηκε την Παρασκευή, οι ερευνητές προσπαθούν να εντοπίσουν πιθανά θύματα των μολυσμένων εφαρμογών, καθώς και να χαρτογραφήσουν τη δράση του ύποπτου κυβερνοεγκληματία.
Η υπόθεση προκαλεί έντονο προβληματισμό στην κοινότητα των gamers και των ειδικών κυβερνοασφάλειας, καθώς το Steam θεωρείται μία από τις πιο αξιόπιστες πλατφόρμες διανομής ψηφιακών παιχνιδιών για υπολογιστές.
Παιχνίδια που φέρονται να περιείχαν κακόβουλο λογισμικό
Σύμφωνα με τις πληροφορίες που δημοσιοποίησε το FBI, ο ύποπτος χάκερ φέρεται να δημοσίευσε τα τελευταία δύο χρόνια αρκετούς τίτλους παιχνιδιών στην πλατφόρμα Steam, οι οποίοι όμως περιείχαν κρυφά κακόβουλο λογισμικό.
Δείτε επίσης: Operation Synergia III: Η INTERPOL διαλύει ψηφιακά εγκληματικά δίκτυα
Μεταξύ των παιχνιδιών που βρίσκονται στο επίκεντρο της έρευνας περιλαμβάνονται τα BlockBlasters, Chemia, Dashverse ή DashFPS, Lampy, Lunara, PirateFi και Tokenova. Οι αρχές πιστεύουν ότι όλα αυτά τα παιχνίδια μπορεί να έχουν δημιουργηθεί ή διανεμηθεί από το ίδιο άτομο ή ομάδα.
Η προειδοποίηση του FBI απευθύνεται κυρίως σε χρήστες που έχουν εγκαταστήσει τα συγκεκριμένα παιχνίδια, καθώς ενδέχεται να έχουν εκτεθεί σε κακόβουλο λογισμικό χωρίς να το γνωρίζουν.
Πώς λειτουργούσε η επίθεση τύπου “Trojan”
Οι ειδικοί εκτιμούν ότι τα παιχνίδια λειτουργούσαν ως Trojan. Δηλαδή, παρουσιάζονταν ως κανονικά παιχνίδια ώστε να πείσουν τους χρήστες να τα εγκαταστήσουν, ενώ στο παρασκήνιο εγκαθιστούσαν επιπλέον κακόβουλο κώδικα στον υπολογιστή του θύματος.
Παρότι οι τίτλοι ήταν λειτουργικοί και μπορούσαν να παιχτούν, αρκετοί από αυτούς χαρακτηρίζονταν σχετικά απλοϊκοί ή πρόχειρα σχεδιασμένοι. Αυτό έχει οδηγήσει τους ερευνητές στο συμπέρασμα ότι ο βασικός σκοπός των δημιουργών τους δεν ήταν η ανάπτυξη παιχνιδιών αλλά η διανομή malware μέσω μιας αξιόπιστης πλατφόρμας.
Μέσω τέτοιων επιθέσεων, οι κυβερνοεγκληματίες μπορούν να αποκτήσουν πρόσβαση σε αρχεία χρηστών, να εγκαταστήσουν spyware ή ακόμη και να μετατρέψουν τον υπολογιστή του θύματος σε μέρος ενός μεγαλύτερου δικτύου botnet.
Δεν είναι η πρώτη φορά που το Steam χρησιμοποιείται για malware
Το περιστατικό δεν αποτελεί μεμονωμένη περίπτωση. Τα τελευταία χρόνια έχουν καταγραφεί αρκετές προσπάθειες εκμετάλλευσης της δημοτικότητας της πλατφόρμας Steam, η οποία ανήκει στην εταιρεία Valve Corporation.
Δείτε επίσης: Υπόπτος για ATM Jackpotting προστέθηκε στη λίστα των δέκα πιο καταζητούμενων του FBI
Πέρυσι, για παράδειγμα, χάκερ είχαν καταφέρει να δημοσιεύσουν αρκετούς τίτλους στο κατάστημα της πλατφόρμας που επίσης περιείχαν κακόβουλο λογισμικό. Παρότι τα παιχνίδια αφαιρέθηκαν σχετικά γρήγορα, ένας άγνωστος αριθμός χρηστών είχε ήδη κατεβάσει τα αρχεία και πιθανόν είχε μολυνθεί.
Η δημοτικότητα του Steam, που αριθμεί εκατομμύρια ενεργούς χρήστες παγκοσμίως, το καθιστά ιδιαίτερα ελκυστικό στόχο για επιθέσεις αυτού του τύπου.
Οι προκλήσεις ασφάλειας στις ψηφιακές αγορές παιχνιδιών
Οι ψηφιακές πλατφόρμες διανομής παιχνιδιών έχουν μεταμορφώσει τη βιομηχανία του gaming, επιτρέποντας σε ανεξάρτητους δημιουργούς να δημοσιεύουν τίτλους χωρίς την ανάγκη φυσικής διανομής. Ωστόσο, αυτή η ανοιχτή προσέγγιση δημιουργεί και προκλήσεις στον τομέα της ασφάλειας.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Οι πλατφόρμες όπως το Steam εφαρμόζουν διαδικασίες ελέγχου πριν την κυκλοφορία ενός παιχνιδιού, όμως σε ορισμένες περιπτώσεις κακόβουλος κώδικας μπορεί να περάσει απαρατήρητος ή να ενεργοποιείται μόνο μετά την εγκατάσταση μέσω ενημερώσεων.
Αυτό καθιστά αναγκαία τη συνεχή βελτίωση των μηχανισμών ελέγχου και την ενίσχυση της συνεργασίας με εταιρείες κυβερνοασφάλειας.
Τι πρέπει να κάνουν οι χρήστες που εγκατέστησαν τα παιχνίδια
Οι αρχές συνιστούν σε όσους έχουν κατεβάσει κάποιο από τα ύποπτα παιχνίδια να προχωρήσουν άμεσα σε σάρωση του συστήματός τους με ενημερωμένο λογισμικό antivirus. Παράλληλα, προτείνεται η απεγκατάσταση των συγκεκριμένων τίτλων και η αλλαγή των κωδικών πρόσβασης σε βασικούς λογαριασμούς.
Δείτε επίσης: Το Rust-based VENON malware στοχεύει 33 τράπεζες
Σε πιο σοβαρές περιπτώσεις, οι ειδικοί προτείνουν ακόμη και επανεγκατάσταση του λειτουργικού συστήματος, ιδιαίτερα εάν υπάρχουν ενδείξεις ότι το κακόβουλο λογισμικό έχει αποκτήσει βαθιά πρόσβαση στο σύστημα.
Η αυξανόμενη στόχευση της gaming κοινότητας
Η gaming κοινότητα αποτελεί πλέον έναν από τους μεγαλύτερους ψηφιακούς πληθυσμούς παγκοσμίως, γεγονός που την καθιστά ελκυστικό στόχο για κυβερνοεγκληματίες. Πέρα από μολυσμένα παιχνίδια, οι επιτιθέμενοι χρησιμοποιούν επίσης ψεύτικα mods, cracks, cheat εργαλεία και phishing σε gaming πλατφόρμες για να διαδώσουν malware.
Η υπόθεση που ερευνά το Federal Bureau of Investigation υπενθυμίζει ότι ακόμη και αξιόπιστες πλατφόρμες δεν είναι πλήρως απρόσβλητες από τέτοιες απειλές. Για τον λόγο αυτό, οι ειδικοί συμβουλεύουν τους παίκτες να κατεβάζουν παιχνίδια μόνο από αξιόπιστους δημιουργούς, να διαβάζουν προσεκτικά αξιολογήσεις χρηστών και να διατηρούν πάντα ενημερωμένα τα συστήματα ασφαλείας των υπολογιστών τους.
