Новый троянец ворует игровые предметы в Steam

Игровой ресурс Steam, принадлежащий корпорации Valve, позволяет зарегистрированным пользователям загружать из сети различные игры, обновлять, регистрировать их и узнавать последние новости из мира игр. Компания распространяет не только свои игры, но продукты других крупных компаний. Сегодня многие игры используют различные платные элементы – виртуальные вещи, навыки, уровни и т.п. Такие вещи можно свободно продать или приобрести за реальные деньги (через специальный сервис Steam). 

В конце лета от интернет-пользователей стали активно поступать жалобы по поводу пропажи виртуальных предметов. Быстро выяснилось, что виновата в этом новая вредоносная программа Trojan.SteamBurglar.1 (так ее детектирует ПО «Доктор Веб»). Для распространения утилиты злоумышленники использовали обычно популярные игровые форумы, сайты и внутренний чат Steam.

Пользователям предлагалось пройти по ссылке, якобы чтобы посмотреть скриншот с виртуальной вещью, выставленной на продажу. Переход доверчивым пользователем по такой ссылке активировал вредоносное приложение, которое искало в оперативной памяти процесс клиента игрового портала (steam.exe).

Далее вирус извлекал из найденного процесса определенную информацию о доступных игровых предметах, отбирая наиболее ценные (при помощи ключевых фраз). Далее программа скрытно осуществляет кражу предметов, пересылая их на аккаунт, заранее созданный злоумышленниками (преступники их часто меняют, чтобы скрыть свою деятельность).

Сигнатура вредоносной программы занесена в антивирусные базы, поэтому компьютеры с надежными антивирусами защищены от данной угрозы. Однако пользователям, желающим приобрести или реализовать элементы игры или героев, специалисты рекомендуют с осторожностью относиться к таким предложениям от незнакомых пользователей.