Espalhando vírus em títulos populares

Os desenvolvedores de Slay the Spire, jogo lançado em 2017, relataram aos usuários que um dos mod mais apreciados pela comunidade do título é explorado para espalhar malware.

O mod em questão, chamado Downfall, é considerado um dos melhores add-ons do Steam para o jogo. Na verdade, isso oferece uma campanha alternativa adicional, completa com sete novos personagens e novos conteúdos para os jogadores.

Alguns cibercriminosos, de fato, manipularam o Downfall adicionando um arquivo malicioso. Segundo os desenvolvedores, a intrusão ocorreu perto do Natal e resultou no sequestro de algumas contas Steam, Discord e Telegram das vítimas, além do roubo de senhas salvas em navegadores.

De acordo com as análises, a maior parte dos antivírus não parece interceptar o malware, tornando-o ainda mais perturbador. Em qualquer caso, convém esclarecer que os criadores do mod intervieram prontamente, com um patch aplicado ao Downfall, que agora é mais uma vez um conteúdo utilizável e isento de riscos.

Steam, Slay the Spire e o mod: um caso que está longe de ser isolado

Na verdade, a ocorrência de tal incidente em relação ao Slay the Spire e à sua comunidade no Steam não pode ser considerada um caso isolado.

Não à toa, a plataforma da Valve melhorou a segurança da plataforma em outubro passado, implementando um novo sistema de autenticação. Sempre para deixar o serviço o melhor possível, a empresa pede aos criadores de conteúdo que utilizem sempre a autenticação de dois fatores.

Mods, ou seja, conteúdo adicional para jogos existentes criados em nível amador por usuários comuns, são basicamente um risco à segurança. Apesar dos sistemas de segurança do Steam Workshop, também dada a enorme quantidade de mods presentes, é difícil interceptar com sucesso o que pode realmente ser perigoso para os jogadores.

Falando de forma mais geral, o setor dos jogos está a tornar-se uma terra de conquistas para os cibercriminosos. O próprio Minecraft tem sido repetidamente alvo de hackers. Por exemplo, grupos de ransomware demonstraram recentemente uma atenção crescente pela software house.

barra lateral inferior relacionada 300

*️⃣ Link da fonte: