Компанія Valve видалила 2D-платформер BlockBlasters зі свого магазину Steam після того, як нещодавнє оновлення гри перетворило її на криптодрейнер і викликало масові крадіжки. Серед постраждалих є латвійський стример RastalandTV, у якого під час благодійного стріму вкрали понад $32,000, зібрані для лікування.
Проблема з BlockBlasters
Проблему детально описує BleepingComputer. BlockBlasters була запущена в Steam 30 липня 2025 року як безкоштовна ретро-гра від Genesis Interactive і протягом двох місяців мала статус “перевірено” з “дуже позитивними” відгуками. Згідно з даними дослідників, 30 серпня в гру додали шкідливий код; 21 вересня гра була видалена з платформи.
Неполадку вперше виявили під час благодійного стріму на підтримку лікування стрімера Raivo Plavnieks (RastalandTV), коли з його гаманця зникло $32,000. Частину витрат покрив криптодіяч Alex Becker, перерахувавши $32,500 на безпечний гаманець; наразі триває кампанія GoFundMe, на момент публікації зібрано приблизно 58% від необхідної суми. Як зазначає дослідник ZachXBT, втрати загалом оцінюються в близько $150,000, а кількість уражених аккаунтів Steam сягнула 261; в той же час VXUnderground повідомляє про 478 можливих жертв та публікує список ніків з закликом змінити паролі.
Технічний аналіз виявив, що у гібридному коді присутній dropper, який виконує перевірку середовища, краде Steam-логіни та IP-адреси, передаючи їх на C2-сервер. Також були виявлені Python-бекдор та StealC як основний стілер. Дослідники зафіксували порушення в OpSec: токени Telegram-бота, який контролював інфраструктуру, опинилися у відкритому доступі. За непідтвердженими даними, частина вербування відбувалася через соціальні мережі — потенційним жертвам надсилали запрошення спробувати гру, орієнтуючи на власників значних криптоактивів.
Valve не надала відповідь на запити журналістів щодо BlockBlasters та можливих затримок у реакції на звернення на момент публікації. Інцидент не є унікальним: в 2025 році Steam вже видаляв ігри з малварем, такі як Chemia, Sniper: Phantom’s Resolution та PirateFi.
Що робити користувачам
Якщо ви встановлювали BlockBlasters, терміново змініть свій пароль та активуйте двофакторну автентифікацію, перевірте комп’ютер на наявність шкідливого програмного забезпечення та переведіть свої криптоактиви на нові гаманці з новими seed-фразами. Невдовзі уникайте маловідомих ігор з обмеженою кількістю відгуків і насторожено ставтеся до “бета/EA” запрошень у приватних повідомленнях.
Схеми з “перевіреними” іграми підривають довіру до платформи: спочатку випускається безпечна версія, яка отримує позитивні результати, а потім через оновлення в неї вносять стілер. Поєднання соціальної інженерії (цільові запрошення) та технічних засобів (dropper, бекдор, StealC) робить такі атаки особливо небезпечними для гравців, які зберігають свої криптогаманець на тому ж комп’ютері, на якому встановлюють ігри.
