Steam游戏暗藏木马,癌症主播被黑客转走3.2万美元
来源：倍可亲(backchina.com)IT之家 10 月 10 日消息，据 4Gamers 报道，V社近期在 Steam 平台下架了一款游戏《Block Blasters》，该游戏于今年 7 月 30 日发售，看似是“一款 2D 像素风平台跳跃射击游戏”，但实际上却是黑客团伙进行布置的木马陷阱。
具体来说，这款游戏最开始为了通过 Steam 审核机制，黑客们并没有在发售版本上做什么手脚。直到游戏发布后，他们耐心地推了几次补丁，直到 8 月 30 日的 Build 19799326 版本中正式加入木马。相应黑客还为游戏刷了一系列好评，布好陷阱，等待猎物上钩。
后续，一位患上癌症的拉脱维亚游戏实况主“拉沃”在进行直播时，留言板有人向他推荐了这款《Block Blasters》游戏，之后黑客便趁虚而入，直接转走了他在 Twitch 平台上的 3.2 万美元（IT之家注：现汇率约合 22.8 万元人民币(专题)）创作者激励金。
对此，安全公司 G DATA 进行分析，相应游戏在启动后会依次启动一系列脚本与文件，逐步收集受害者设备中敏感信息，包括 Steam 登录凭证与账号信息、用户 IP 与地理位置、已安装杀毒软件状况、以及浏览器扩展、加密货币钱包、Cookie 等各种相关数据，并会将数据上传到黑客架设的指挥控制服务器（C2）。
进一步调查显示，其中的恶意批处理文件（game2.bat）会先检测主机的防护环境，判断是否仅使用 Windows Defender；在确认未安装其他杀毒软件后，才会解压并执行受密码保护的恶意文件，以规避检测。随后执行的 VBS 脚本与批处理文件会安装后门程序（Client-built2.exe），并释放名为“StealC”的信息窃取木马，专门窃取谷歌 Chrome、Brave、Microsoft Edge 等主流浏览器中的用户数据。
目前，相应黑客尚未落入法网，不过民众已自发帮游戏实况主“拉沃”重新筹回了癌症治疗费用，同时也督促 V 社下架了这款《Block Blasters》游戏。
