هک کنترل‌های استیم و سرقت ارزهای دیجیتال از هزاران گیمر در جهان

یک حمله سایبری توانست کنترل‌های استیم را دور بزند و نزدیک به ۸۰۰۰ کامپیوتر را آلوده کند و اجازه سرقت بیش از ۲۲۰۰۰۰ دلار در ارزهای دیجیتال از بازیکنان در سرتاسر جهان را بدهد. این عملیات پس از دستگیری زیاير دانتیویس زاماریون ویلکینز، طبق داده‌های کارشناسان امنیت دیجیتال از Eset و اسناد قضایی در ایالات متحده، متوقف شد. این پرونده نشان می‌دهد که اگرچه پلتفرم‌های رسمی سیاست‌های امنیتی سخت‌گیرانه‌ای دارند، هکرها همچنان به دنبال راه‌های جدیدی برای نقض اعتماد کاربران هستند.

چگونه بدافزار در استیم عمل کرد

در طول تقریباً دو سال، از مه ۲۰۲۴ تا فوریه ۲۰۲۶، مسئول این کمپین مخرب از بازی‌های منتشر شده در استیم برای توزیع یک برنامه سرقت اطلاعات استفاده کرد، برنامه‌ای که برای سرقت اعتبارنامه‌ها، رمزهای عبور، توکن‌های نشست و داده‌های مرتبط با کیف پول‌های ارز دیجیتال طراحی شده بود. طبق گزارش FBI، عناوین تحت تأثیر شامل: BlockBlasters، Chemia، Dashverse، DashFPS، Lampy، Lunara، PirateFi و Tokenova بودند که در جوامعی مانند دیسکورد، تلگرام و X تبلیغ می‌شدند و کاربران بی‌خبر را جذب می‌کردند. بدافزار همزمان با بازی اجرا می‌شد و به اطلاعات خصوصی دسترسی پیدا می‌کرد و سرقت دارایی‌های دیجیتال را تسهیل می‌کرد. در برخی موارد، مهاجمان از چت‌بات‌ها برای شناسایی پروفایل‌هایی با مقادیر زیاد ارز دیجیتال استفاده می‌کردند و این اهداف را در اولویت قرار می‌دادند. یکی از عناصر مرکزی حمله، سوءاستفاده از اعتمادی بود که کاربران به پلتفرم‌های رسمی دارند. اگرچه استیم دارای بررسی‌های فنی و کنترل‌هایی برای شناسایی نرم‌افزارهای مخرب است، این فرآیندها معادل یک حسابرسی امنیتی جامع نیستند. مهاجمان توانستند عناوینی را منتشر کنند که ظاهری قانونی داشتند و از بررسی‌های اولیه عبور کردند و حتی به‌روزرسانی‌های مخرب بعدی را منتشر کردند. این استراتژی به جنبه فنی محدود نشد. مسئولان از مهندسی اجتماعی برای متقاعد کردن بازیکنان درباره اصالت بازی‌ها استفاده کردند و از نظرات، فروم‌ها و کمپین‌های رسانه‌های اجتماعی برای افزایش دیده شدن آنها بهره بردند.

محدودیت‌های کنترل‌ها در پلتفرم‌های رسمی

پرونده استیم منحصر به فرد نیست. در سال ۲۰۲۵، اپل تقریباً ۵۹۰۰۰ برنامه را حذف کرد که پس از تأیید، تغییراتی را برای ارتکاب تقلب ایجاد کردند. این وضعیت نشان می‌دهد که هیچ سیستم بررسی کاملاً بی‌نقص نیست، حتی در معتبرترین فروشگاه‌های بخش دیجیتال. درس اصلی برای کاربران این است که امنیت تنها به پلتفرم بستگی ندارد. اگرچه دانلود از سایت‌های رسمی همچنان بهترین عمل است، مجرمان سایبری تاکتیک‌های خود را برای بهره‌برداری از درک اعتماد که این محیط‌ها ایجاد می‌کنند، تطبیق داده‌اند.

چگونه بازی‌های مشکوک را شناسایی کنیم

برای کاهش خطر دانلود بدافزار، بسیار مهم است که کاربران عادات بررسی اضافی را اتخاذ کنند:

• نظرات و بررسی‌های دیگر بازیکنان را بررسی کنید. هشدارهای زودهنگام معمولاً به سرعت در جامعه پخش می‌شوند.
• به مجوزهای غیرمعمول توجه کنید. اگر یک بازی درخواست نصب درایورها یا اجزای اضافی را دارد، بهتر است منبع آن را بررسی کنید.
• از مودها، هک‌ها و پچ‌های غیررسمی پرهیز کنید. بسیاری از حملات از نسخه‌های تغییر یافته برای وارد کردن بدافزار استفاده می‌کنند.
• سیستم عامل و نرم‌افزار امنیتی را به‌روز نگه دارید. این ابزارها کلیدی برای شناسایی تهدیداتی هستند که موفق به عبور از کنترل‌های اولیه می‌شوند.

نقش قربانیان و همکاری با مقامات

پس از شناسایی کمپین، FBI از قربانیان خواست تا برای جمع‌آوری شواهد و ردیابی عملیات همکاری کنند. کمک اطلاعاتی کاربران برای شناسایی عناوین آسیب‌دیده و ارتباط شواهد با مظنون اصلی تعیین‌کننده بود. این رویکرد همکاری اجازه داد تا عملکرد بدافزار بازسازی شود و تحقیقات با دستگیری مسئول به پایان برسد. اهمیت این حادثه در این است که به یکی از بزرگترین پلتفرم‌های توزیع دیجیتال آسیب رساند که توسط میلیون‌ها کاربر به عنوان یک محیط امن برای دانلود بازی‌های ویدیویی در نظر گرفته می‌شود. اگرچه استیم فرآیندهای بررسی و تأیید را پیاده‌سازی می‌کند، پیچیدگی حملات و استفاده از تکنیک‌های مهندسی اجتماعی همچنان خطراتی برای جامعه گیمرها به همراه دارد. این حادثه محدودیت‌های امنیت در پلتفرم‌های رسمی و نیاز به نگرش انتقادی‌تر از سوی کاربران را به نمایش می‌گذارد.