Em 6 de fevereiro, os hackers conseguiram fazer upload de um jogo de sobrevivência com tema de pirata chamado Piratefi no Steam sob o nome do desenvolvedor Seaworth Interactive. O jogo foi projetado para conter malware que pudesse roubar os cookies do navegador dos usuários e estava disponível por pelo menos uma semana antes que a Valve o removesse de sua fachada de lojas e alertou os usuários sobre riscos potenciais para seus PCs.
Os hackers carregam piratefi de jogo cheio de malware para vapor
A página a vapor para piratefi foi retirada; No entanto, algumas capturas de tela ainda circulam online. De acordo com Steamdbo jogo foi baixado por 800 a 1.500 usuários antes de sua exclusão. Os relatórios indicaram que as imagens e vídeos promocionais para piratefi foram retirados de outro jogo de sobrevivência existente, o Easy Survival RPG.
PcMag declarado Que o software antivírus de alguns usuários sinalizou o piratefi antes da execução, identificando-o como “Trojan.win32.lazzzy.gen”, um tipo de malware destinado a roubar cookies do navegador. Os dados comprometidos podem permitir que os hackers acessem várias contas on -line dos usuários.
Reivindicação: A IA Deepseek pode ser invadida para gerar malware
Além disso, foi relatado que os indivíduos que representavam o Piratefi estavam oferecendo postagens de emprego para uma posição de moderador de bate-papo no jogo, anunciada por US $ 17, através do Telegram. Um leitor sugeriu que eles estavam interagindo com um chatbot, com base nas respostas rápidas recebidas, incentivando-as a baixar o jogo cheio de malware.
Após a remoção do jogo, a Valve enviou notificações aos usuários que jogaram piratefi, indicando que a “conta a vapor do desenvolvedor para este jogo enviou construções para vapor que continha suspeitos de malware”. A Valve aconselhou os usuários que baixaram o Piratefi para executar uma varredura completa do sistema usando software antivírus e revisar para software suspeito ou instalado recentemente em seus PCs. Em alguns casos, eles também recomendaram considerar uma reinstalação completa do Windows para eliminar qualquer malware potencial remanescente.
Esse incidente marca o único lançamento do desenvolvedor Seaworth Interactive, que não possuía um site oficial ou presença nas mídias sociais, um fator que poderia ter levantado bandeiras vermelhas para usuários em potencial.
A Valve não respondeu a consultas para comentar, deixando perguntas sobre como um jogo infestado de malware foi capaz de ser lançado no Steam e o que mede a empresa planeja implementar para evitar ocorrências semelhantes no futuro.
Crédito da imagem em destaque: Válvula
