Скачал игру в Steam — потерял крипту

Казалось бы, скачал очередную инди-игру, запустил, поиграл пару часов… А через некоторое время обнаружил, что криптокошелек пуст.

Именно по такой схеме, по данным ФБР, действовал 21-летний хакер, которого недавно задержали в США.

За два года он сумел:

• Заразить около 8 000 компьютеров.
• Получить доступ примерно к 80 криптовалютным кошелькам.
• Похитить не менее 220 000 долларов в криптовалюте.

И самое забавное — попался он вовсе не на блокчейн-аналитике.

Как его вычислили

После кражи средств злоумышленник решил обналичивать часть криптовалюты через покупку подарочных карт Uber Eats.

ФБР направило официальный запрос в сервис доставки, получило адрес, куда регулярно заказывалась еда, и вскоре к молодому человеку действительно приехала «доставка». Правда, вместо курьера с бургером на пороге появились федеральные агенты с ордером на обыск.

Иногда самые сложные киберпреступления заканчиваются из-за самой обычной пиццы или бургера.

Как работала схема

Самое неприятное в этой истории — вредоносная программа распространялась не через сомнительные сайты или пиратские торренты.

Она попадала к пользователям через Steam.

Хакер публиковал игры, которые выглядели абсолютно обычными:

• устанавливались без ошибок;
• запускались;
• позволяли играть;
• не вызывали подозрений.

Но одновременно с запуском игры на компьютер устанавливался скрытый drainer — вредоносное ПО, предназначенное для поиска и кражи криптовалюты.

Что такое drainer

Drainer — это разновидность вредоносного ПО, основной целью которого является поиск всего, что связано с криптовалютой.

Такие программы могут:

• искать сид-фразы (Seed Phrase);
• копировать приватные ключи;
• считывать данные из браузеров;
• искать установленные криптокошельки;
• извлекать сохраненные пароли;
• перехватывать содержимое буфера обмена;
• делать снимки экрана;
• отслеживать ввод с клавиатуры;
• получать удаленный доступ к системе.

Если пользователь хранит данные кошелька на компьютере без дополнительной защиты, последствия могут быть катастрофическими.

Почему Steam вообще пропустил такие игры

Многие считают, что публикация игры в Steam означает ее полную проверку.

На самом деле это не совсем так.

Steam действительно проводит модерацию, однако она в первую очередь касается работоспособности игры, соответствия правилам платформы и отсутствия очевидного запрещенного контента.

Valve не проводит полноценный аудит исходного кода каждой игры. Для десятков тысяч проектов, ежегодно публикуемых в Steam, это практически невозможно.

Поэтому теоретически вредоносный код может попасть на платформу, особенно если он хорошо замаскирован и не проявляет себя сразу.

Почему риск особенно велик для владельцев криптовалюты

Современные криптокошельки часто взаимодействуют с браузером.

На компьютере могут храниться расширения MetaMask, Rabby, Phantom и других кошельков, файлы конфигурации, авторизационные токены, сохраненные пароли и история буфера обмена.

Именно эти данные становятся основной целью подобных программ.

Особенно опасно хранить сид-фразу в текстовом файле, приватные ключи на рабочем столе, пароли в заметках и резервные копии кошельков без шифрования.

Правда ли, что Steam работает с правами администратора?

Это распространенное заблуждение.

Сам клиент Steam не всегда запускается с правами администратора. В обычном режиме он работает с теми же правами, что и пользователь Windows.

Однако любая установленная игра получает доступ к тем файлам и данным, к которым имеет доступ ваша учетная запись. Если вы сами запускаете игру от имени администратора или подтверждаете повышение привилегий через UAC, ее возможности значительно расширяются.

Именно поэтому запуск неизвестных проектов всегда связан с определенным риском.

Как защитить свою крипту

Если вы храните цифровые активы, стоит соблюдать несколько простых правил:

• не храните сид-фразу на компьютере;
• используйте аппаратные кошельки для крупных сумм;
• не устанавливайте малоизвестные игры от неизвестных разработчиков без изучения отзывов;
• проверяйте издателя и историю разработчика;
• не отключайте антивирус ради запуска игры;
• регулярно обновляйте систему;
• храните основные активы на холодных кошельках;
• используйте отдельный профиль или компьютер для работы с криптовалютой.

Главный вывод

Эта история еще раз показывает, что главная угроза для владельцев криптовалюты — не взлом блокчейна, а заражение собственного компьютера.

Биткоин, Ethereum и другие сети могут быть надежно защищены криптографией, но если злоумышленник получил доступ к вашему устройству и украл приватные ключи или сид-фразу, никакая технология уже не поможет вернуть средства.

Поэтому сегодня кибергигиена становится такой же важной частью инвестирования, как выбор перспективных монет. Иногда одна случайно установленная игра может оказаться намного опаснее любой волатильности рынка.