Jogo Block Blasters no Steam roubou donativos para doente com cancro

Um jogo no Steam roubou milhares de euros de jogadores, incluindo os donativos para um jogador com cancro.

Um jogo verificado no Steam foi exposto como fachada para um esquema de roubo de criptomoedas, deixando um jogador sem mais de 32 mil dólares - dinheiro que tinha sido angariado para o seu tratamento contra o cancro. O título, Block Blasters, parecia ser apenas um inofensivo jogo retro em 2D, mas escondia um cryptodrainer capaz de esvaziar carteiras digitais.

O jogo esteve disponível no Steam durante quase dois meses - entre 30 de Julho e 21 de Setembro - e, no início, parecia seguro. Contudo, a partir de 30 de Agosto foi adicionada uma componente maliciosa. Durante uma transmissão solidária, o streamer RastalandTV descobriu que os fundos para o seu tratamento tinham sido roubados. Felizmente, membros da comunidade ofereceram-se para cobrir a perda, o que ajudou a mitigar este caso em particular.

O problema é que as investigações mostraram que não se tratava de um caso isolado. Há relatos de que entre 261 e 478 contas Steam foram afectadas, com prejuízos totais acima de 150 mil dólares. Segundo investigadores, o malware não só roubava credenciais de acesso, como também recolhia endereços IP, usava backdoors em Python, e outras ferramentas de roubo de dados.

Este não foi o único incidente do género no Steam este ano, com outros jogos maliciosos a passarem pelo processo de verificação. Especialistas aconselham todos os que instalaram o Block Blasters a redefinir as suas credenciais no Steam e a transferirem as suas criptomoedas para novas carteiras. Além disso, é recomendado maior cautela com jogos pouco conhecidos ou em versão beta, já que podem esconder malware perigoso - regra que se aplica também a toda e qualquer app que se instale.

Jogo PirateFi no Steam tinha malware para roubo de passwords

O PirateFi, um jogo gratuito disponível no Steam durante quase uma semana, estava a ser usado para distribuir o malware Vidar, usado para roubar passwords e outros dados sensíveis.

O jogo foi descarregado por cerca de 1500 utilizadores antes de ser removido, com a Valve a notificar os jogadores afectados, recomendando medidas imediatas de segurança, como um scan completo com anti-virus e, preferencialmente, a reinstalação do sistema por precaução.

Desenvolvido pela Seaworth Interactive, PirateFi parecia um jogo legítimo de sobrevivência, chegando a receber críticas positivas. No entanto, investigadores de segurança descobriram que o jogo continha ficheiros maliciosos ocultos no executável Pirate.exe. Segundo a equipa Falcon da SECUINFRA, o malware pode ter comprometido credenciais de login, cookies de navegador e até carteiras de criptomoedas. Os utilizadores são aconselhados a alterar as suas palavras-passe e activar a autenticação de dois factores.

Embora ataques deste tipo sejam raros, não são inéditos. Em 2023, um exploit no Dota 2 e um mod comprometido de Slay the Spire foram usados para distribuir malware. O Steam implementou verificações via SMS para evitar actualizações não autorizadas, mas este caso PirateFi mostra que ainda há necessidade de reforçar a segurança para proteger melhor os jogadores. Mas, sabe-se que, sendo uma plataforma de sucesso usada por milhões de jogadores, se torna numa plataforma atractiva para tentar distribuir malware.

App que promete gems no Clash Royale é malware

Confiariam numa app na Play Store da Google, com mais de 100 mil downloads e com milhares de pessoas a darem-lhe 5 estrelas de pontuação? Se calhar sim... mas será melhor que não o façam, pois arriscam-se a ficar com o smartphone infectado com malware que fará surgir publicidade e que também pode fazer chamadas para serviços de valor acrescentado.

Uma destas apps é uma que se tenta aproveitar do sucesso do jogo Clash Royale, prometendo jóias e cofres gratuitos. A app destaca-se da maioria do malware por contar já com mais de 100 mil downloads e ter uma surpreendente avaliação de 4 estrelas com mais de 3300 pessoas a terem-lhe dado 5 estrelas. Só que, relembrando que raramente há coisas gratuitas, trata-se de malware... e onde o "gratuito" pode ficar caro.

Nestas coisa há que dar prioridade ao bom senso... e não "ir em cantigas", mesmo que centenas de milhares de pessoas o pareçam ter feito.