2025-10-23
【好博体育(中国区)官方网站消息】好博体育从外媒获悉，一款名为《BlockBlasters》的独立平台游戏在Steam上架初期获得不少好评，但实际是经过精心伪装的加密钱币窃取法式。该游戏由Genesis Interactive宣布，7月30日至9月21日期间在Steam平台可供下载，最终导致261个Steam账户遭受攻击，总损失凌驾15万美元。
Steam
据报道，这起事件的转折点发生在8月30日，开发者推送了一个看似普通的更新补丁，实则包罗恶意组件。该补丁将游戏转变为数字资产偷窃工具，通过三阶段熏染机制运作：首先以“game2.bat”批处置惩罚文件在游戏启动时自动执行，并将目标文件夹添加到Microsoft Defender的排除列表中，从而规避宁静扫描。
恶意软件系统性地收集了受害者的Steam登录凭据、IP地址和位置信息，并将数据传输至命令控制服务器。此外，它还针对浏览器扩展和加密钱币钱包数据，以最大化财政损害。攻击者使用密码掩护的ZIP存档（密码为“121”）隐藏恶意负载，并结合了Python后门和StealC payload。
受害者中包罗拉脱维亚主播Raivo Plavnieks。他在直播筹款治疗第四期肉瘤癌症时，因观众推荐下载了该“已验证”游戏，导致3.2万美元捐款被盗。事件发生后，加密钱币社区迅速响应，影响力人物Alex Becker向其新钱包转账3.25万美元，全额弥补了损失。
据悉，虽然攻击手段狡猾，但黑客仍犯下了要害错误：视察人员发现其泄露了Telegram机械人代码和令牌，可能袒露身份。有未经证实的陈诉称，攻击者是一名居住在迈阿密的阿根廷移民，但官方尚未确认是否接纳行动。
目前，Valve已悄然下架该游戏，但未对此事件发表任何声明。宁静专家建议受影响用户立即更改Steam密码并将加密资产转移至新钱包。
版权所有，未经许可不得转载
-好博体育
好博体育
好博体育官方入口
好搏体育app下载
