В Steam обнаружили вредоносную игру Beyond The Dark, которая крадет данные пользователей

playground.ru:

На платформе Steam появилась игра под названием Beyond The Dark, которая оказалась скрытым вредоносным программным обеспечением. Внешне проект позиционируется как мрачный хоррор на выживание, но технический анализ показал, что его главная цель заключается в краже конфиденциальной информации с компьютеров игроков.

Страница проекта в магазине оформлена правдоподобно и имеет 29 положительных отзывов. Датой выхода значится 28 декабря 2024 года. Однако при внимательном изучении контента можно заметить явные несоответствия. Достижения в игре выдаются за победу над бобрами, капибарами и прочими животными, что никак не вяжется с жанром хоррора. Заявленный размер игры составляет 9 гигабайт, но фактический объем скачиваемых файлов значительно меньше.

Специалисты по кибербезопасности выяснили, что разработчики модифицировали стандартную библиотеку UnityPlayer.dll. При запуске игра работает очень скрытно и не блокируется стандартной защитой Windows Defender. Вредоносный код сканирует систему на наличие расширений браузера Chrome, которые используются для доступа к криптовалютным кошелькам вроде MetaMask. Кроме того, вирус пытается похитить данные от учетных записей в Roblox.

Анализ сетевой активности показал, что программа постоянно связывается с удаленным сервером и может скачивать дополнительные скрытые архивы с вирусами. Аудитория платформы Steam составляет более 130 млн человек, поэтому появление подобных проектов в открытом доступе представляет серьезную угрозу. Пользователям настоятельно рекомендуется избегать загрузки подозрительных бесплатных игр от неизвестных авторов и тщательно проверить свои устройства, если этот проект уже запускался на ПК.