Oddział FBI w Seattle rozpoczął dochodzenie dotyczące złośliwego oprogramowania, które zostało ukryte w kilku grach dostępnych na platformie Steam. Śledczy poszukują osób, które mogły zostać ofiarami cyberataków w okresie od maja 2024 do stycznia 2026 roku. Malware, które zostało zidentyfikowane, wykradało dane użytkowników, a wiele osób nie zdawało sobie sprawy z infekcji swoich komputerów.
Najważniejsze fakty o śledztwie FBI
- FBI prowadzi dochodzenie w sprawie gier na Steamie zawierających złośliwe oprogramowanie.
- Siedem tytułów zostało zidentyfikowanych jako nośniki malware i usunięto je ze sklepu Valve.
- Ataki trwały od maja 2024 do stycznia 2026 roku, infekując komputery graczy.
- Poszkodowani mogą kontaktować się z FBI przez adres: [email protected].
- Właściciele konsol Xbox nie są objęci tym śledztwem — sprawa dotyczy wyłącznie platformy Steam na PC.
Jak działał mechanizm ataku?
Przestępcy zastosowali metodę, która omijała standardowe procedury bezpieczeństwa Valve. Gry przechodziły wstępną weryfikację jako bezpieczne, a ich kod nie budził podejrzeń. Problemy pojawiały się później, gdy deweloperzy lub hakerzy, którzy przejęli ich konta, wypuszczali aktualizacje z złośliwym kodem.
Malware wykorzystywało luki w systemach anty-cheat, co sprawiało, że standardowe skanery antywirusowe nie wykrywały zagrożenia. Użytkownicy instalowali aktualizacje, nieświadomie otwierając cyberprzestępcom dostęp do swoich danych. Infekcja mogła pozostawać niewykryta przez wiele tygodni.
Lista zainfekowanych gier
FBI wskazało konkretne tytuły, które były wykorzystywane jako przynęta. Jeśli posiadacie którąkolwiek z tych gier w bibliotece Steam, powinniście natychmiast sprawdzić swój komputer pod kątem podejrzanej aktywności. Oto pełna lista:
- BlockBasters
- Chemia
- Dashverse / DashFPS
- Lampy
- Lunara
- PirateFi
- Tokenova
Wszystkie te gry zostały usunięte ze sklepu Valve. To nie jest przypadkowy błąd, lecz zorganizowana akcja cyberprzestępców, którzy wykorzystywali platformę Steam jako kanał dystrybucji malware.
Co powinni zrobić poszkodowani?
FBI apeluje do wszystkich, którzy pobrali wymienione tytuły i zauważyli nietypowe zachowanie komputera, takie jak spowolnienie działania, nieautoryzowane logowania czy podejrzane transakcje. Śledczy udostępnili dedykowany adres e-mail: [email protected]. Można również skorzystać z formularza zgłoszeniowego na oficjalnej stronie FBI.
Ofiary cyberataków mogą kwalifikować się do określonych usług, odszkodowań i praw wynikających z prawa federalnego. FBI podkreśla, że wszystkie zgłoszenia są dobrowolne, ale mogą być kluczowe dla śledztwa. Tożsamość poszkodowanych pozostanie tajna.
Dlaczego gracze Xbox mogą spać spokojnie?
W internecie pojawiło się wiele spekulacji wokół tej sprawy, niektórzy łączyli ją z konsolami Microsoftu. Jednak śledztwo dotyczy wyłącznie platformy Steam na komputerach osobistych. Żadna z wymienionych gier nie była dostępna w Xbox Store ani w Xbox Game Pass.
Microsoft stosuje rygorystyczne standardy bezpieczeństwa dla swojej platformy. Regulamin społeczności Xbox zabrania udostępniania złośliwego oprogramowania i inżynierii wstecznej usług. Chociaż zdarzały się pojedyncze incydenty, jak potencjalne zagrożenie w pecetowej wersji Call of Duty: WWII dostępnej przez Game Pass, nie miały one związku z obecnym dochodzeniem FBI.
Valve pod presją
Ta sprawa to kolejny cios wizerunkowy dla firmy Valve. W ostatnich miesiącach platforma Steam zmaga się z rosnącą krytyką, od pozwów dotyczących lootboxów po zarzuty o zawyżanie cen. Teraz dochodzi jeszcze kwestia bezpieczeństwa użytkowników. Eksperci zwracają uwagę, że proces weryfikacji gier przed premierą jest niewystarczający. Potrzebny jest skuteczniejszy monitoring aktualizacji, które twórcy wypuszczają po premierze.
Dla graczy to sygnał ostrzegawczy. Nawet na zaufanych platformach warto zachować czujność, szczególnie przy instalacji mniej znanych tytułów od nieznanych deweloperów.