Вредоносное ПО содержали Lunara, PirateFi, BlockBlasters и Lampy.

Федеральное бюро расследований США (ФБР) сообщило об аресте 21-летнего жителя Флориды, которого обвиняют в организации схемы по распространению вредоносного программного обеспечения через видеоигры. По данным следствия, злоумышленники смогли похитить криптовалюту примерно на 220 тысяч долларов.

Согласно обвинительному заключению, подозреваемый действовал вместе с несколькими сообщниками на протяжении около двух лет. За это время они внедрили вредоносный код в восемь компьютерных игр. После установки такие проекты незаметно собирали с компьютеров пользователей сохраненные пароли, которые затем использовались для получения доступа к криптовалютным кошелькам.

Следователи утверждают, что преступная группа активно продвигала зараженные игры через социальные сети. Кроме того, злоумышленники использовали ботов для поиска потенциальных жертв, владеющих значительными объемами криптовалюты. Выйти на подозреваемого ФБР удалось благодаря отслеживанию украденных биткоинов — часть средств была потрачена на покупку подарочных карт, которыми в основном оплачивались заказы в Uber Eats.

Среди игр, содержавших вредоносное ПО, названы Lunara, PirateFi, BlockBlasters и Lampy. В последнем случае вредоносный код был добавлен уже после одного из обновлений. Все перечисленные проекты были удалены из Steam ранее в этом году после того, как ФБР объявило о расследовании случаев распространения вредоносного ПО через платформу.

Хотя в материалах дела прямо не говорится, что именно Steam использовался в качестве основной площадки для распространения всех заражённых игр, именно перечисленные проекты до недавнего времени были доступны в магазине Valve.

Источник