ऑनलाइन गेमिंग स्टोरफ्रंट Steam ने अनजाने में अपने एक गेम के माध्यम से क्रिप्टो मैलवेयर को होस्ट किया। “Block Blasters,” यह नकली गेम, कम से कम $150,000 के टोकन चोरी को सक्षम किया।
लोकप्रिय क्रिप्टो जासूसों द्वारा हैक की न्यूज़ को बढ़ावा देने के बाद Steam ने इस गेम को हटा दिया। फिर भी, यह घटना इस प्रतिष्ठित सॉफ़्टवेयर प्लेटफ़ॉर्म के लिए एक बड़ी सुरक्षा चूक का प्रतिनिधित्व करती है।
Steam पर होस्टेड क्रिप्टो Malware
चल रही क्रिप्टो क्राइम वेव का हिस्सा बढ़ती हुई परिष्कृत मैलवेयर ऑपरेशन्स शामिल हैं, जो नए वेक्टर का उपयोग करके टोकन चुराते हैं।
फिर भी, यह नया स्कैमिंग तरीका विशेष रूप से चिंताजनक है। Steam ऑनलाइन गेमिंग स्टोरफ्रंट्स के लिए गोल्ड स्टैंडर्ड है, और इसने सीधे क्रिप्टो मैलवेयर को होस्ट किया:
विशेष रूप से, Steam ने “Block Blasters” की बिक्री को होस्ट किया, जो एक नकली गेम था जिसमें खतरनाक मैलवेयर था। एक महीने से अधिक समय तक, यह गेम लाइव था, जो खिलाड़ियों के वॉलेट्स को निशाना बनाते हुए गुप्त एक्सिक्यूटेबल्स चला रहा था।
इस तरह, इसने विभिन्न क्रिप्टोएसेट्स में कम से कम $150,000 की चोरी की, लेकिन कुल चोरी की मात्रा इससे कहीं अधिक हो सकती है।
मामले की गुत्थी सुलझाना
ZachXBT, एक प्रसिद्ध क्रिप्टो जासूस, ने इस मैलवेयर जांच का नेतृत्व नहीं किया, लेकिन उन्होंने अपने बड़े प्लेटफॉर्म का उपयोग करके Steam को सतर्क किया। उनके नोटिफिकेशन के बाद, प्लेटफॉर्म ने तेजी से गेम को हटा दिया। फिर भी, यह स्टोरफ्रंट पर कई हफ्तों तक नहीं रहना चाहिए था।
जिन जांचकर्ताओं ने इस योजना को उजागर किया, उन्होंने कई चिंताजनक रुझानों का पता लगाया। सबसे पहले, मैलवेयर ने AI-जनित कोड के स्पष्ट फिंगरप्रिंट्स दिखाए, जिसने व्हाइट हैट्स को इसे व्यापक रूप से विश्लेषण करने की अनुमति दी। यह समझा सकता है कि वे हैकर्स का सीधे सामना कैसे कर पाए।
मूल रूप से, यह Steam क्रिप्टो मैलवेयर जांच तब शुरू हुई जब एक गंभीर रूप से बीमार कैंसर रोगी से $32,000 की धोखाधड़ी की गई। अपराधियों ने सामना करने पर कोई पछतावा नहीं दिखाया, यह दावा करते हुए कि पीड़ित एक सक्रिय क्रिप्टो ट्रेडर के रूप में “सब कुछ वापस कमा लेगा”।
यह चिंताजनक टिप्पणी जांचकर्ताओं को समूह को अलग करने के लिए और अधिक प्रेरित करती है।
ये हैकर्स तकनीकी रूप से बहुत कुशल नहीं थे, उन्होंने अपने सॉफ़्टवेयर इन्फ्रास्ट्रक्चर को बनाने के लिए AI पर निर्भर किया और समुदाय के जासूसों द्वारा बेनकाब हो गए। फिर भी, उनका स्पष्ट मैलवेयर Steam की सभी सुरक्षा प्रोटोकॉल को पार करने में सफल रहा।
दूसरे शब्दों में, यह एक बड़ा घोटाला है, और Steam को भविष्य में अधिक सक्रिय रोकथाम उपाय करने की आवश्यकता है।
