- ФБР начало расследование после обнаружения вирусов в нескольких играх на платформе Steam.
- Проекты маскировались под обычные продукты, но устанавливали вредоносные программы на компьютеры пользователей.
- Следствие считает, что кампания могла затронуть игроков в период с мая 2024 года по январь 2026 года.
Федеральное бюро расследований США (ФБР) начало расследование после того, как в нескольких играх для ПК на платформе Steam было обнаружено вредоносное ПО. Агентство заявило, что злоумышленники использовали игры для распространения вредоносных программ.
Ведомство также призвало потенциальных пострадавших связаться со следствием. По словам представителей ФБР, агентство пытается выявить всех пользователей, чьи устройства могли быть заражены после загрузки подозрительных игр.
Подставные продукты
По данным агентства, вредоносное ПО распространялось через несколько игр, размещенных на Steam, принадлежащем компании Valve.
Некоторые из них функционировали как обычные проекты, однако одновременно устанавливали вредоносные программы на компьютеры пользователей. Расследование касается нескольких игр, среди которых:
- BlockBlasters;
- Chemia;
- Dashverse;
- DashFPS;
- Lampy;
- Lunara;
- PirateFi;
- Tokenova.
Часть проектов, включая Chemia и PirateFi, удалили из Steam летом 2025 года после того, как специалисты обнаружили в них вредоносный код. Согласно анализу, в большинстве случаев подставные приложения крали данные, связанные с цифровыми активами.
Steam остается одной из крупнейших платформ для распространения компьютерных игр. По данным компании, в 2025 году сервис насчитывал около 132 млн активных пользователей в месяц и предлагал более 117 000 игр.
Представитель ведомства отметил, что потенциальные жертвы федеральных преступлений могут иметь право на компенсацию и другие предусмотренные законом меры поддержки.
По данным экспертов по кибербезопасности, вредоносные кампании нередко нацелены именно на геймеров. Подобные программы распространяются не только через игры, но и через модификации, фанатские проекты или чит-программы для популярных игр.
Например, ранее специалисты обнаруживали вредоносный код в игре по мотивам Super Mario, а также в читах для серии Call of Duty. ПО похищало данные и опустошало криптовалютные кошельки пользователей.
Напомним, мы писали, что Google Cloud предупредила о северокорейской кампании кибератак на криптопроекты.