28.07.2025
1 хв
562
Гру Chemia на Steam було використано як інструмент для розповсюдження інфостілерів Vidar і Fickle Stealer, що викрадають паролі, куки та дані криптогаманців. Зловмисник під ніком EncryptHub помістив шкідливий код безпосередньо в ігрові файли, і користувачі без підозр завантажували трояни замість гри.
22 липня 2025 року дослідники з компанії Prodaft виявили, що до файлів гри Chemia на Steam було додано HijackLoader (CVKRUTNP.exe), який забезпечував фонову діяльність та завантажував Vidar infostealer. Через кілька годин до гри підкинули ще один інфостілер — Fickle Stealer, упакований у DLL–файл cclib.dll, який використовував PowerShell-скрипт для завантаження основного пейлоаду зі шкідливого домену.
Особливість атаки — її непомітність для гравця. Гра працювала справно, не викликала підозри, а вся шкідлива діяльність відбувалась у фоні. Командні сервери керування ховалися в Telegram-каналах, а сам флоу можна було автоматизувати скриптом, що виконується за секунду.
Це вже третій випадок за рік, коли зловмисники поширюють шкідливе ПЗ через early access-ігри в Steam — до цього вразливості знайшли у “Sniper: Phantom’s Resolution” (березень) та “PirateFi” (лютий). Steam поки що не прокоментував ситуацію, а гра досі доступна для завантаження.
Chemia — гра у жанрі виживання з крафтом від студії Aether Forge, яка наразі перебуває в режимі раннього доступу без дати повного релізу. Через відсутність суворого аудиту таких ігор, Steam дозволяє розміщення контенту з мінімальними перевірками, чим користуються зловмисники. EncryptHub, відомий також як Larva-208, має історію атак через spear-phishing, соціальну інженерію, а також участь у відповідальному розкритті вразливостей Microsoft.
Цей випадок — ще один тривожний сигнал про слабкий контроль безпеки у платформі Steam, особливо щодо раннього доступу. Якщо навіть досвідчені користувачі не можуть виявити зараження одразу, то новачки — легка здобич для атак. Поки офіційні заяви від Valve і розробника відсутні, завантажувати Chemia категорично не рекомендується.
