Dünyanın en büyük dijital oyun platformlarından biri olan Steam, geçtiğimiz yıl ortaya çıkan zararlı yazılım vakalarıyla yeniden gündeme geldi.
Oyun geliştiricisi Valve’in daha önce platformdan kaldırdığı bazı oyunların, kullanıcıların bilgisayarlarına kötü amaçlı yazılım bulaştırdığı iddiaları üzerine başlatılan soruşturma sürüyor.
ABD’deki Federal Bureau of Investigation (FBI), 11 Mart’ta yaptığı açıklamada, Steam üzerinden indirilen bazı oyunların zararlı yazılım içerdiğini ve bu oyunları yükleyen olası mağdurları tespit etmeye çalıştıklarını duyurdu.
Yetkililere göre saldırganlar özellikle Mayıs 2024 ile Ocak 2026 tarihleri arasında oyuncuları hedef aldı.
ŞÜPHELİ OYUNLAR TESPİT EDİLDİ
Soruşturma kapsamında zararlı yazılım içerdiği belirlenen oyunlar arasında BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi ve Tokenova gibi yapımlar yer alıyor. Çok popüler olmasalar da bazı oyunların daha önce güvenlik tartışmalarıyla gündeme geldiği biliniyor.
Örneğin ücretsiz oynanabilen PirateFi adlı oyunun, kullanıcıların hesap bilgilerini çalmak için tasarlanmış bir zararlı yazılım içerdiği ortaya çıkmıştı. Benzer şekilde 2D platform oyunu BlockBlasters’a ise yayımlandıktan kısa süre sonra kripto para çalmaya yönelik bir bileşen eklendiği tespit edildi.
Siber güvenlik raporlarına göre bu saldırılar sonucunda 261 Steam hesabından yaklaşık 150 bin dolar değerinde kripto para ve dijital varlık çalındığı tahmin ediliyor.
STEAM KULLANICILARINA UYARI GÖNDERİLDİ
Soruşturmanın ilerlemesiyle birlikte Valve, etkilenen olabilecek kullanıcılara bilgilendirme e-postaları göndermeye başladı. Özellikle DashFPS adlı oyunu indirmiş olan oyuncuların, FBI’ın hazırladığı resmi formu doldurarak soruşturmaya katkı sağlaması isteniyor.
FBI yetkilileri, mağdurların kimliklerinin gizli tutulacağını ancak federal yasalar gereği mağduriyetlerin kayıt altına alınmasının önemli olduğunu belirtiyor. Bu sayede etkilenen kullanıcıların çeşitli tazminat ve destek programlarından yararlanabilmesi mümkün olabilecek.
Uzmanlar ise oyunculara yalnızca güvenilir geliştiricilerin oyunlarını indirmelerini, bilinmeyen yapımlara karşı dikkatli olmalarını ve güvenlik yazılımlarını güncel tutmalarını tavsiye ediyor.
Özellikle dijital oyun platformlarında yayımlanan yeni yapımların, bazen siber suçlular tarafından kullanıcıları hedef almak için kullanılabildiği uyarısı yapılıyor.
