Valve прибрала зі Steam 2D-платформер BlockBlasters після того, як оновлення гри перетворило її на криптодрейнер і призвело до масштабних крадіжок. Серед постраждалих латвійський стример RastalandTV, у якого під час благодійного етеру викрали понад $32 000, зібрані на лікування.
Valve прибрала зі Steam 2D-платформер BlockBlasters після того, як оновлення гри перетворило її на криптодрейнер і призвело до масштабних крадіжок. Серед постраждалих латвійський стример RastalandTV, у якого під час благодійного етеру викрали понад $32 000, зібрані на лікування.
Про інцидент детально пише BleepingComputer. BlockBlasters вийшла у Steam 30 липня 2025 року як безплатна ретро-аркада від Genesis Interactive та майже два місяці мала позначку «перевірено» й «дуже позитивні» відгуки. За даними дослідників, 30 серпня у гру додали шкідливий компонент; 21 вересня тайтл прибрали з платформи.
Проблему вперше помітили наживо: під час фандрейзингу на лікування саркоми у стримера Raivo Plavnieks (RastalandTV) з гаманця зникли $32 000. Частково втрати компенсував криптоінфлюенсер Alex Becker, надіславши $32 500 на безпечний гаманець; паралельно триває GoFundMe (на момент публікації зібрано ≈58% цілі). Розслідувач ZachXBT оцінює сумарні втрати у ~$150 000 та 261 уражений обліковий запис Steam, тоді як VXUnderground повідомляє про 478 можливих жертв і публікує перелік нікнеймів із закликом негайно змінити паролі.
Технічний аналіз виявив dropper-батч, що робить перевірки середовища, краде логіни Steam та IP-адресу і передає їх на C2-сервер. Додатково зафіксовано Python-бекдор і StealC як основний стілер. Дослідники також помітили провал в OpSec: у відкритому доступі лишилися токени та код Telegram-бота, яким керували інфраструктурою. За непідтвердженими даними, частина спроб вербування відбувалася через соцмережі — потенційним жертвам надсилали «інвайти» спробувати гру, орієнтуючись на власників значних криптоактивів.
Valve на запит журналістів щодо BlockBlasters і можливих затримок із реакцією на скарги на момент публікації не відповіла. Інцидент не унікальний: 2025 року Steam уже прибирав ігри з малварою — Chemia, Sniper: Phantom’s Resolution, PirateFi.
Якщо встановлювали BlockBlasters, негайно змініть пароль і ввімкніть 2FA, перевірте ПК на шкідники та переведіть криптоактиви на нові гаманці з новими seed-фразами. Надалі уникайте маловідомих тайтлів із малою кількістю відгуків/завантажень і насторожено ставтеся до «бета/EA»-запрошень у приваті.
Схеми з «перевіреними» іграми б’ють по довірі до платформи: спершу виходить безпечний білд, який збирає відгуки та маркери якості, потім через апдейт додають стілер. Поєднання соціальної інженерії (цільові інвайти) та технічних засобів (dropper, бекдор, StealC) робить такі атаки особливо небезпечними для гравців, які тримають криптогаманці на тому самому комп’ютері, де встановлюють ігри.
Раніше dev.ua писав про рідкісний баг у Steam, який завадив розробникам сповістити про реліз їхньої інді-гри 130 000 гравцям, які її очікували.
