Раскрыта схема кражи криптовалют через Steam: как злоумышленники использовали игры для атак на пользователей
Через Steam украли криптовалюту на сотни тысяч долларов
Киберпреступники постоянно ищут новые способы получения доступа к цифровым активам пользователей. Если раньше основными инструментами мошенников были фишинговые сайты, поддельные криптокошельки и вредоносные расширения браузеров, то теперь злоумышленники начали использовать популярные игровые платформы. Недавнее расследование Федерального бюро расследований США показало, что через платформу Steam распространялись зараженные игры, позволяющие похищать криптовалюту с компьютеров пользователей. По данным следствия, ущерб превысил 220 тысяч долларов, а жертвами стали десятки владельцев криптокошельков.
Эта история еще раз подтверждает, что владельцам цифровых активов необходимо уделять особое внимание кибербезопасности и соблюдать базовые правила защиты своих устройств.
Как работала схема кражи криптовалют через Steam
По версии следствия, 21-летний житель Флориды вместе с сообщниками участвовал в распространении нескольких компьютерных игр, содержащих вредоносное программное обеспечение. Игры выглядели вполне легальными и размещались на популярной игровой платформе, что значительно повышало доверие пользователей.
После установки зараженной игры вредоносный код запускался в системе незаметно для владельца компьютера. Далее программа начинала собирать различную информацию:
сохраненные пароли;
данные браузеров;
файлы конфигурации криптовалютных кошельков;
сведения о расширениях для хранения цифровых активов;
приватные ключи и сид-фразы, если они были доступны на устройстве.
Получив необходимую информацию, злоумышленники переводили криптовалюту на подконтрольные адреса, после чего средства быстро распределялись между различными кошельками для сокрытия следов. По данным следствия, было заражено около 8 тысяч компьютеров, а доступ удалось получить примерно к 80 криптокошелькам.
Какие игры использовались злоумышленниками
В материалах расследования фигурируют несколько игровых проектов, которые распространялись с вредоносным кодом. Среди них:
BlockBlasters;
Chemia;
Dashverse (DashFPS);
Lampy;
Lunara;
PirateFi;
Tokenova.
После начала расследования данные проекты были удалены с платформы. Ранее некоторые пользователи уже сообщали о подозрительной активности после установки отдельных игр, однако масштаб проблемы стал известен лишь после вмешательства правоохранительных органов.
Как мошенники находили потенциальных жертв
Особенность этой схемы заключалась не только в использовании Steam как площадки распространения. Злоумышленники активно рекламировали свои проекты через Discord, Telegram, X (Twitter) и другие социальные платформы.
Кроме того, по данным следствия, использовались автоматизированные инструменты для поиска пользователей, которые интересовались криптовалютами или могли владеть значительными цифровыми активами. Именно таким людям отправлялись приглашения протестировать новые игры.
Таким образом преступники не атаковали случайных пользователей, а старались выбирать именно тех, у кого вероятность хранения криптовалюты была максимально высокой.
Как удалось раскрыть преступную схему
Несмотря на достаточно продуманную организацию схемы, злоумышленники допустили серьезную ошибку.
Следователи смогли проследить движение украденной криптовалюты до сервиса покупки подарочных карт. Часть похищенных средств использовалась для приобретения сертификатов, которыми затем оплачивались различные покупки, включая доставку еды. Анализ транзакций, информации от сервисов и других цифровых следов позволил установить личность одного из предполагаемых участников преступной группы.
В результате 21-летний подозреваемый был задержан, а расследование продолжается. Правоохранительные органы не исключают появления новых обвиняемых по этому делу.
Почему даже Steam не гарантирует абсолютную безопасность
Многие пользователи считают, что приложения, опубликованные на крупных цифровых площадках, проходят строгую проверку и не могут содержать вредоносного кода. Однако данный случай показывает, что абсолютной защиты не существует.
Даже если программное обеспечение размещено в известном магазине приложений, существует риск:
публикации вредоносного проекта;
внедрения опасного кода через обновления;
компрометации аккаунта разработчика;
использования сторонних библиотек с вредоносными компонентами.
Именно поэтому специалисты по информационной безопасности рекомендуют не хранить крупные суммы криптовалюты на устройствах, которые используются для игр, просмотра сайтов и повседневной работы.
Как защитить криптовалюту от подобных атак
Чтобы минимизировать риск потери цифровых активов, рекомендуется соблюдать несколько важных правил.
Во-первых, используйте аппаратные криптокошельки для хранения крупных сумм. Даже если компьютер окажется зараженным, злоумышленники не смогут автоматически получить доступ к приватным ключам.
Во-вторых, никогда не храните сид-фразы и приватные ключи в текстовых файлах на компьютере.
В-третьих, устанавливайте только проверенные приложения и внимательно изучайте отзывы пользователей, особенно если программа появилась совсем недавно.
Также желательно использовать отдельный компьютер для операций с криптовалютой, который не применяется для игр и установки большого количества стороннего программного обеспечения.
Не менее важно регулярно обновлять операционную систему, антивирус и программное обеспечение, поскольку многие вредоносные программы используют уже известные уязвимости.
Что означает этот случай для криптоиндустрии
История с распространением вредоносных игр через Steam демонстрирует изменение подходов киберпреступников. Вместо традиционных атак на криптобиржи они все чаще делают ставку на конечных пользователей.
Сегодня основной целью становится не взлом блокчейна или криптовалютной платформы, а получение доступа к компьютеру владельца цифровых активов. Именно человеческий фактор остается самым слабым звеном в системе безопасности.
Поэтому развитие криптовалютного рынка неизбежно сопровождается ростом числа сложных мошеннических схем. Пользователям необходимо понимать, что современные угрозы могут скрываться даже в привычных игровых приложениях.
Безопасность криптовалют
Расследование ФБР стало одним из наиболее показательных примеров того, как игровые платформы могут использоваться для распространения вредоносного программного обеспечения и последующей кражи криптовалюты. Хотя ущерб по этому делу оценивается более чем в 220 тысяч долларов, реальные потери пользователей могут оказаться значительно выше по мере выявления новых пострадавших.
Для владельцев цифровых активов главный вывод очевиден: безопасность криптовалюты зависит не только от надежности блокчейна, но и от защиты устройства, на котором хранятся данные кошельков. Осторожность при установке программ, использование аппаратных кошельков, регулярные обновления и соблюдение правил цифровой гигиены способны существенно снизить риск стать жертвой подобных атак.