Обнаружен троян, который похищает игровые предметы в Steam

«Доктор Веб» смог обнаружить новый оригинально нацеленный вирус, ворующий артефакты геймеров с игровой площадки Steam, позволяющей пользователям из Сети загружать новые игры и приложения к ним, активировать их, обновлять, а также получать разные новости сегмента игровой индустрии. Впрочем, об этом знают все геймеры, которые своевременно изучают топ онлайн игр 2014 года.

Кроме игр собственной разработки Valve через Steam производит дистрибуцию геймерских продуктов сторонних разработчиков. При этом большинство из размещенных на Steam игр по сценарию позволяют применение разного рода виртуальных предметов, изменяющих внешность персонажей или предоставляющих геймеру определенные преимущества. Допускается также продажа некоторых таких предметов за «живые» деньги, для чего на площадке имеется специальный сервис.

Этим летом различные геймерские форумы потихоньку начали наполняться сообщениями игроманов, авторизованных на Steam, что совсем неожиданно у них начали исчезать эти самые виртуальные предметы.

Выяснилось, что виновником исчезновений стал троян, идентифицируемый Dr.Web как Trojan.SteamBurglar.1. Данный вирус распространялся через чат Steam, а также на специализированных геймерских форумах одновременно с предложениями просмотра скриншотов виртуального оружия и прочих предметов, выставленных якобы на предмет продажи.

При проникновении троян разыскивал в ПК файл steam.exe и затем извлекал оттуда сведения о виртуальных предметах, выявляя самые ценные по заранее заданным ключевикам типа rare, legendary и прочее. Затем троянец выкрадывал их для последующей продажи. Ворованные артефакты отсылались на одну учетную запись, открытую на Steam злоумышленниками.