Steam снова под ударом – игроки инди-игры Chemia рискуют потерять личные данные, криптовалюту и доступ к социальным сетям из-за серьезной вредоносной программы.
Компания по кибербезопасности Proactive Defense Against Future Threats (Prodaft) обнаружила распространение вредоносного ПО через игру раннего доступа Chemia. По данным специалистов, киберпреступник под псевдонимом EncryptHub (также известный как Larva-208) заразил игру зловредными файлами 22 июля 2025 года. Все пользователи, которые скачали и запустили тайтл с этого момента, практически гарантированно подверглись заражению своих компьютеров.
В отличие от мартовского инцидента с игрой Sniper: Phantom’s Resolution, где игрокам нужно было перейти по вредоносной ссылке на фейковое демо, Chemia оказалась куда коварнее. Вредоносная программа скачивалась автоматически вместе с самой игрой – никаких дополнительных действий от пользователя не требовалось.
За атакой стоит хакер, известный под псевдонимом EncryptHub (также известный как Larva-208). Эксперты Malwarebytes выявили, что троянская программа устанавливает сразу три типа вредоносного ПО:
- Vidar – получает доступ к вашим социальным платформам и личным данным
- HijackLoader – загружает еще больше вредоносных программ
- The Fickle – крадет конфиденциальные файлы и получает доступ к криптовалютным кошелькам
Valve оперативно удалила Chemia из магазина, но ущерб уже нанесен. Если вы скачали игру, даже до 22 июля, настоятельно рекомендуется проверить компьютер на наличие вредоносных программ и принять меры безопасности. Возможно, потребуется полная переустановка системы.
Почему такие инциденты продолжают происходить на крупнейшей игровой платформе? Ответ прост и сложен одновременно. Киберпреступники постоянно разрабатывают новые методы обхода защиты, и некоторые из них невозможно предотвратить, пока они не будут использованы впервые. К сожалению, к моменту обнаружения проблемы злоумышленники уже работают над следующей уязвимостью.
Эта неприятная ситуация дополняет и без того непростую для Steam ситуацию. Недавно платформа была вынуждена уступить давлению и удалить множество игр с “взрослым” контентом. За требованиями стоит группа Collective Shout, которая лоббировала платежные системы, чтобы те заставили Steam удалить игры с определенной тематикой. Похожие проблемы затронули и платформу itch.io.
