Steam: Επίσημη έρευνα από το FBI για malware σε παιχνίδια της πλατφόρμας

Η μεγαλύτερη πλατφόρμα ψηφιακής διανομής παιχνιδιών στον κόσμο, το Steam, βρίσκεται στο μικροσκόπιο των ομοσπονδιακών αρχών των ΗΠΑ.

Το FBI ανακοίνωσε την έναρξη επίσημης έρευνας που στοχεύει σε συγκεκριμένα παιχνίδια και εφαρμογές που φιλοξενούνται στο κατάστημα της Valve, τα οποία φέρονται να περιέχουν εξελιγμένο malware.

Malware και απάτες στο Steam Workshop

Παρά το γεγονός ότι το Steam φιλοξενεί περισσότερα από 100.000 παιχνίδια, από τεράστια AAA blocksbusters μέχρι μικρές indie παραγωγές, η ανοιχτή φύση του Steam Workshop και η ευκολία δημοσίευσης περιεχομένου έχουν προσελκύσει «κακόβουλους παίκτες». Η έρευνα του FBI πυροδοτήθηκε μετά τον εντοπισμό ιών σε δημοφιλή mods για το παιχνίδι Schedule 1, αλλά και σε τίτλους που προσποιούνταν ότι είναι νόμιμες κυκλοφορίες.

Οι αρχές εστιάζουν σε τρεις βασικούς τομείς:

• Ψεύτικες κυκλοφορίες: Παιχνίδια που εμφανίζονται ως νέα releases αλλά σκοπό έχουν την υποκλοπή προσωπικών πληροφοριών και κωδικών.
• Μολυσμένα Mods: Κακόβουλος κώδικας κρυμμένος μέσα σε τροποποιήσεις παιχνιδιών (mods) που κατεβάζουν οι χρήστες από το Workshop.
• Scamming: Εφαρμογές που χρησιμοποιούν το οικοσύστημα του Steam για να αποκτήσουν πρόσβαση σε τραπεζικά δεδομένα και crypto-wallets των χρηστών.

Η στάση της Valve και οι κίνδυνοι για τους παίκτες

Η Valve έχει λάβει επανειλημμένα μέτρα στο παρελθόν, κατεβάζοντας ύποπτα παιχνίδια, όμως η κλίμακα της πλατφόρμας καθιστά τον έλεγχο εξαιρετικά δύσκολο. Η εμπλοκή του FBI υποδηλώνει ότι δεν πρόκειται για μεμονωμένα περιστατικά, αλλά για μια συντονισμένη προσπάθεια κυβερνοεγκληματιών να εκμεταλλευτούν την τεράστια βάση χρηστών του Steam.

Πώς να προστατευτείτε

Μέχρι να ολοκληρωθεί η έρευνα και να δημοσιοποιηθεί η πλήρης λίστα των μολυσμένων τίτλων, οι ειδικοί ασφαλείας συμβουλεύουν τους παίκτες:

• Να αποφεύγουν τη λήψη αρχείων από άγνωστους δημιουργούς στο Steam Workshop.
• Να χρησιμοποιούν πάντα Two-Factor Authentication (2FA) μέσω του Steam Guard.
• Να ελέγχουν τις κριτικές (reviews) και τη φήμη του developer πριν την αγορά ή την εγκατάσταση ενός νέου, άγνωστου indie παιχνιδιού.

Η εξέλιξη αυτή αναμένεται να ασκήσει πίεση στη Valve για αυστηρότερους ελέγχους (curation) στο περιεχόμενο που ανεβαίνει στην πλατφόρμα, αλλάζοντας ίσως για πάντα την «ανοιχτή» φιλοσοφία του Steam.