A Steam eltávolítja a BlockBlasters-t, miután a malware 150 ezer dollárnyi kriptót vont ki a játékosoktól
A Valve eltávolította a BlockBlasters nevű játékot a Steam platformjáról, miután az kriptopénzeket lopott a játékosok pénztárcájából. A BlockBlasters, egy 2D-s platformjáték, 2025. július 30-án jelent meg a platformon. Egy hónap incidens nélküli játék után augusztusban frissült egy kriptopénz-elvonó malware-rel, amely feltörte a felhasználók pénztárcáit.
A malware felfedezése
A G-DATA szoftver által felfedezett rosszindulatú kód, https://www.gdatasoftware.com/blog/2025/09/38265-steam-blockblasters-game-downloads-malwareegy olyan batch fájlt tartalmazott, amely kikapcsolta a felhasználói rendszerekre telepített vírusirtót, és IP- és helyadatokat, valamint bejelentkezési adatokat gyűjtött. Amint a biztonsági szoftver offline volt, ezután lassan elkezdte ellenőrizni a rendszerre telepített kriptopénz tárcákat és lecsapolta a számláikat.
A BleepingComputer szerinta meg nem erősített jelentések szerint hogy a fenyegető egy argentin bevándorló, aki jelenleg az Egyesült Államokban tartózkodik.
A csalásnyomozó szerint ZachXBT on X, közel 150.000 dollárnyi kriptopénzt loptak el állítólag abban a hónapban, amikor a malware aktív volt. A VXUnderground, egy másik biztonsági csoport, a közzétett egy listát a felhasználónevekről amely közel 478 Steam fiókot azonosított, amelyeket érintett a csalás.
Egy nevezetes áldozat
Az egyik legismertebb áldozat Raivo "RastalandTV" Plavnieks, a Twitch streamer volt, akit valós időben lecsapoltak, miközben pénzt gyűjtött a rákbetegsége kezelésére. A streamer jelenleg 4. stádiumú szarkóma miatt van kezelés alatt.
Miután az egyik nézője kérésére telepítette a játékot, 32 000 dollárnyi kriptopénzt veszített el a tárcájából. A nagy visszhangot kiváltó incidens végül felhívta a Valve figyelmét, ami a BlockBlasters eltávolításához vezetett az áruházból.
Forrás(ok)
