Le 2 septembre dernier, le calvaire du streameur rastalandTV s’étalait dans tous les réseaux sociaux. Atteint d’un cancer, le joueur avait organisé un stream pour lever des fonds pour son traitement. À la suite d’une recommandation, il a téléchargé BlockBlasters sur Steam… et s’est fait siphonner plus de 30 000 $ en crypto ! Le jeu était un cheval de Troie contenant un malware volant des informations sensibles sur les PC des joueurs : identifiants Steam, données de navigation, et surtout leurs portefeuilles de cryptomonnaies.
30 000 $ perdus en direct
Pour rastalandTV, tout est bien qui finit bien, de nouveaux dons ont compensé sa perte sèche. Mais selon le chercheur ZachXBT, bien connu dans la communauté crypto pour traquer les escroqueries, le préjudice global dépasserait les 150 000 $. Le malware aurait fait plus de 260 victimes.
Le jeu en question a été mis en ligne sur Steam fin juillet, puis il a fait l’objet d’une mise à jour le 30 août. Selon l’analyse de G Data, le patch contenait plusieurs scripts suspects ayant permis aux pirates de collecter l’adresse IP, les informations de connexion Steam, les extensions de navigateurs et les portefeuilles crypto avant de transmettre le tout à des serveurs distants.
Le malware procédait ensuite à l’installation de charges virales plus avancées, comme StealC, un voleur de données ciblant des navigateurs web comme Chrome, Edge et Brave. Pour masquer ses activités délictueuses, le jeu continuait de fonctionner normalement, ce qui donnait l’illusion d’une mise à jour légitime. Et le voleur a même contacté des détenteurs de cryptomonnaies via des messages promos pour les inciter à télécharger BlockBlasters…
Steam a retiré le jeu malveillant, après que SteamDB l’a étiqueté « suspect ». Mais ce n’est pas suffisant : plusieurs jeux présents dans la boutique de Valve, comme PirateFi ou Chemia ont déjà servi à distribuer des malwares cette année. Tous avaient en commun d’avoir été mis à jour après leur publication initiale, un angle mort dans la procédure de validation de Steam.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
Source : G Data
